Critique
9.1
Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun...
CVE-2026-109395
Analyses de vulnérabilités
Les vulnérabilités majeures expliquées : qui est concerné et que faire.
Les analyses sont publiées en japonais uniquement.
Critique
9.8
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat...
CVE-2026-109442
Critique
9.8
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose...
CVE-2026-77933
Critique
9.8
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the ...
CVE-2026-77932
Critique
9.8
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any...
CVE-2026-75128
Critique
9.8
Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the...
CVE-2026-77936
Exploitée
Critique
10.0
Vulnérabilité dans Adobe Commerce
CVE-2026-75650
Exploitée
Critique
10.0
Traversée de chemin dans Gitlab
CVE-2026-85706
Exploitée
Critique
10.0
Vulnérabilité dans Cisco Identity Services Engine
CVE-2026-76460
Exploitée
Critique
10.0
Vulnérabilité dans Arista
CVE-2026-93952
Exploitée
Critique
10.0
Injection de commande dans Ahsay AhsayCBS
CVE-2026-105134
Critique
9.1
Contournement d'authentification dans WordPress
CVE-2026-110653
Critique
9.3
Injection SQL dans Booktics
CVE-2026-109894
Critique
9.6
A user can upload export reports with any file contents and specify any contents. JSP code can be...
Faille signalée : vulnérabilité (CVE-2026-107188). Des informations confidentielles peuvent être exposées.
CVE-2026-107188
Critique
9.8
Vulnérabilité dans Mage OSS
CVE-2026-111823
Critique
9.8
Désérialisation non sécurisée dans LearnPress (WordPress plugin)
Vulnérabilité dans LearnPress (WordPress plugin) (CVE-2026-104736). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-104736
Critique
9.8
Contournement d'authentification dans phpMyFAQ
CVE-2026-111911
Critique
9.8
Vulnérabilité dans OttoKit
CVE-2026-110372
Critique
9.8
Désérialisation non sécurisée dans Conversational Forms for ChatBot
Vulnérabilité dans Conversational Forms for ChatBot (CVE-2026-110886). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-110886
Critique
9.8
Vulnérabilité dans Vanus
CVE-2026-111998
Critique
9.8
A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe .
Faille signalée : injection de commande OS (CVE-2026-108983). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-108983
Critique
9.8
Vulnérabilité dans Apache
CVE-2026-90910
Critique
9.8
Vulnérabilité dans CheckCle
CVE-2026-112292
Critique
9.8
FlyCms through commit edfdf724 contains a default credentials vulnerability that allows...
Faille signalée : vulnérabilité (CVE-2026-112296). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via POST /api/auth/login.
CVE-2026-112296