Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-42451 |
|
XSS (Cross-Site Scripting) dans CVE-2026-42451 (CVE-2026-42451)
XSS dans CVE-2026-42451 (CVE-2026-42451). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-42192 |
|
XSS (Cross-Site Scripting) dans react (CVE-2026-42192)
XSS dans react (CVE-2026-42192). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42030 |
|
Vulnérabilité dans CVE-2026-42030 (CVE-2026-42030)
vulnérabilité dans CVE-2026-42030 (CVE-2026-42030). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-38360 |
|
Traversée de chemin dans path-traversal (CVE-2026-38360)
traversée de chemin dans path-traversal (CVE-2026-38360). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42794 |
|
XSS (Cross-Site Scripting) dans CVE-2026-42794 (CVE-2026-42794)
XSS dans CVE-2026-42794 (CVE-2026-42794). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41591 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41591 (CVE-2026-41591)
XSS dans CVE-2026-41591 (CVE-2026-41591). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41575 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41575 (CVE-2026-41575)
XSS dans CVE-2026-41575 (CVE-2026-41575). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7650 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7650)
XSS dans wordpress (CVE-2026-7650). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7475 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7475)
XSS dans wordpress (CVE-2026-7475). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``sky_script_content``.
|
| CVE-2026-5341 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5341)
XSS dans wordpress (CVE-2026-5341). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``strava_nmr_connect``.
|
| CVE-2026-7330 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7330)
XSS dans wordpress (CVE-2026-7330). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33724 |
|
XSS (Cross-Site Scripting) dans CVE-2024-33724 (CVE-2024-33724)
XSS dans CVE-2024-33724 (CVE-2024-33724). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-42343 |
|
XSS (Cross-Site Scripting) dans CVE-2023-42343 (CVE-2023-42343)
XSS dans CVE-2023-42343 (CVE-2023-42343). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-42345 |
|
XSS (Cross-Site Scripting) dans CVE-2023-42345 (CVE-2023-42345)
XSS dans CVE-2023-42345 (CVE-2023-42345). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2022-23961 |
|
XSS (Cross-Site Scripting) dans CVE-2022-23961 (CVE-2022-23961)
XSS dans CVE-2022-23961 (CVE-2022-23961). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8136 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8136 (CVE-2026-8136)
XSS dans CVE-2026-8136 (CVE-2026-8136). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42150 |
|
XSS (Cross-Site Scripting) dans CVE-2026-42150 (CVE-2026-42150)
XSS dans CVE-2026-42150 (CVE-2026-42150). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8117 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8117 (CVE-2026-8117)
XSS dans CVE-2026-8117 (CVE-2026-8117). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41929 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41929 (CVE-2026-41929)
XSS dans CVE-2026-41929 (CVE-2026-41929). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32207 |
|
XSS (Cross-Site Scripting) dans microsoft (CVE-2026-32207)
XSS dans microsoft (CVE-2026-32207). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39823 |
|
Vulnérabilité dans CVE-2026-39823 (CVE-2026-39823)
vulnérabilité dans CVE-2026-39823 (CVE-2026-39823). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67202 |
|
XSS (Cross-Site Scripting) dans CVE-2025-67202 (CVE-2025-67202)
XSS dans CVE-2025-67202 (CVE-2025-67202). Risque d'opérations non autorisées ou de divulgation.
|
| SUSE-SU-2026:1749-1 |
|
Vulnérabilité dans SUSE-SU-2026:1749-1 (SUSE-SU-2026:1749-1)
vulnérabilité dans SUSE-SU-2026:1749-1 (SUSE-SU-2026:1749-1). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-35453 |
|
XSS (Cross-Site Scripting) dans phpoffice/phpspreadsheet (CVE-2026-35453)
XSS dans phpoffice/phpspreadsheet (CVE-2026-35453). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``formatColor``. Atténuation : mise à jour vers `1.30.4` ou plus.
|
| CVE-2026-38432 |
|
XSS (Cross-Site Scripting) dans frappe (CVE-2026-38432)
XSS dans frappe (CVE-2026-38432). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42086 |
|
XSS (Cross-Site Scripting) dans openc3 (CVE-2026-42086)
XSS dans openc3 (CVE-2026-42086). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-2749 KEV |
|
[KEV] Traversée de chemin dans Kentico path-traversal (CVE-2025-2749)
traversée de chemin dans Kentico path-traversal (CVE-2025-2749). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-48700 KEV |
|
[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700)
XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-32851 |
|
XSS (Cross-Site Scripting) dans mailenable (CVE-2026-32851)
XSS dans mailenable (CVE-2026-32851). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-68900 |
|
XSS (Cross-Site Scripting) dans CVE-2025-68900 (CVE-2025-68900)
XSS dans CVE-2025-68900 (CVE-2025-68900). Risque d'opérations non autorisées ou de divulgation.
|