Analyses de vulnérabilités

piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the...

DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reachi...

DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every cal...

Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote at...

Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser Postgre...

Vulnérabilité dans Adobe Commerce

Traversée de chemin dans Gitlab

Vulnérabilité dans Cisco Identity Services Engine

Vulnérabilité dans Arista

Injection de commande dans Ahsay AhsayCBS

Contournement d'authentification dans WordPress

Injection SQL dans Booktics

A user can upload export reports with any file contents and specify any contents. JSP code can be...

Faille signalée : vulnérabilité (CVE-2026-107188). Des informations confidentielles peuvent être exposées.

Vulnérabilité dans Mage OSS

Désérialisation non sécurisée dans LearnPress (WordPress plugin)

Vulnérabilité dans LearnPress (WordPress plugin) (CVE-2026-104736). L'exploitation peut entraîner la prise de contrôle totale du système.

Contournement d'authentification dans phpMyFAQ

Vulnérabilité dans OttoKit

Désérialisation non sécurisée dans Conversational Forms for ChatBot

Vulnérabilité dans Conversational Forms for ChatBot (CVE-2026-110886). L'exploitation peut entraîner la prise de contrôle totale du système.

Vulnérabilité dans Vanus

A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe .

Faille signalée : injection de commande OS (CVE-2026-108983). L'exploitation peut entraîner la prise de contrôle totale du système.

Vulnérabilité dans Apache

Vulnérabilité dans CheckCle

FlyCms through commit edfdf724 contains a default credentials vulnerability that allows...

Faille signalée : vulnérabilité (CVE-2026-112296). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via POST /api/auth/login.