Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-74949 |
|
Use-After-Free dans privilege-escalation (CVE-2026-74949)
vulnérabilité dans privilege-escalation (CVE-2026-74949). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-74946 |
|
Débordement de tampon dans privilege-escalation (CVE-2026-74946)
vulnérabilité dans privilege-escalation (CVE-2026-74946). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-74935 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-74935)
vulnérabilité dans privilege-escalation (CVE-2026-74935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23930 |
|
Vulnérabilité dans dos (CVE-2026-23930)
vulnérabilité dans dos (CVE-2026-23930). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-23938 |
|
Vulnérabilité dans dos (CVE-2026-23938)
vulnérabilité dans dos (CVE-2026-23938). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-23934 |
|
Vulnérabilité dans dos (CVE-2026-23934)
vulnérabilité dans dos (CVE-2026-23934). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-23929 |
|
Vulnérabilité dans CVE-2026-23929 (CVE-2026-23929)
vulnérabilité dans CVE-2026-23929 (CVE-2026-23929). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63639 |
|
Use-After-Free dans deserialization (CVE-2026-63639)
vulnérabilité dans deserialization (CVE-2026-63639). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56684 |
|
Use-After-Free dans CVE-2026-56684 (CVE-2026-56684)
vulnérabilité dans CVE-2026-56684 (CVE-2026-56684). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45532 |
|
Traversée de chemin dans path-traversal (CVE-2026-45532)
traversée de chemin dans path-traversal (CVE-2026-45532). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FILE_SEPARATOR``. Atténuation : mise à jour vers `2.10.23` ou plus.
|
| CVE-2026-75845 |
|
Élévation de privilèges dans dos (CVE-2026-75845)
vulnérabilité dans dos (CVE-2026-75845). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.8.1` ou plus.
|
| CVE-2026-75841 |
|
Vulnérabilité dans dos (CVE-2026-75841)
vulnérabilité dans dos (CVE-2026-75841). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75834 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75834 (CVE-2026-75834)
XSS dans CVE-2026-75834 (CVE-2026-75834). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75828 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75828 (CVE-2026-75828)
XSS dans CVE-2026-75828 (CVE-2026-75828). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75831 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75831 (CVE-2026-75831)
XSS dans CVE-2026-75831 (CVE-2026-75831). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75838 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75838 (CVE-2026-75838)
XSS dans CVE-2026-75838 (CVE-2026-75838). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75830 |
|
Vulnérabilité dans path-traversal (CVE-2026-75830)
vulnérabilité dans path-traversal (CVE-2026-75830). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/v1/pages/batch`. Atténuation : mise à jour vers `1.0.15` ou plus.
|
| CVE-2026-75827 |
|
Injection de code dans CVE-2026-75827 (CVE-2026-75827)
injection de code dans CVE-2026-75827 (CVE-2026-75827). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-74907 |
|
Traversée de chemin dans path-traversal (CVE-2026-74907)
traversée de chemin dans path-traversal (CVE-2026-74907). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-74902 |
|
XSS (Cross-Site Scripting) dans c (CVE-2026-74902)
XSS dans c (CVE-2026-74902). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15585 |
|
Traversée de chemin dans path-traversal (CVE-2026-15585)
traversée de chemin dans path-traversal (CVE-2026-15585). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-74905 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-74905)
SSRF dans ssrf (CVE-2026-74905). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19447 |
|
XSS (Cross-Site Scripting) dans CVE-2026-19447 (CVE-2026-19447)
XSS dans CVE-2026-19447 (CVE-2026-19447). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18929 |
|
Vulnérabilité dans dos (CVE-2026-18929)
vulnérabilité dans dos (CVE-2026-18929). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34884 |
|
SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-34884)
SSRF dans apache (CVE-2026-34884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15371 |
|
Vulnérabilité dans CVE-2026-15371 (CVE-2026-15371)
vulnérabilité dans CVE-2026-15371 (CVE-2026-15371). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75091 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-75091)
XSS dans wordpress (CVE-2026-75091). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15748 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-15748)
vulnérabilité dans wordpress (CVE-2026-15748). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75088 |
|
Vulnérabilité dans sqli (CVE-2026-75088)
vulnérabilité dans sqli (CVE-2026-75088). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75089 |
|
Vulnérabilité dans sqli (CVE-2026-75089)
vulnérabilité dans sqli (CVE-2026-75089). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75086 |
|
Vulnérabilité dans sqli (CVE-2026-75086)
vulnérabilité dans sqli (CVE-2026-75086). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75087 |
|
Vulnérabilité dans sqli (CVE-2026-75087)
vulnérabilité dans sqli (CVE-2026-75087). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75082 |
|
Vulnérabilité dans CVE-2026-75082 (CVE-2026-75082)
vulnérabilité dans CVE-2026-75082 (CVE-2026-75082). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75079 |
|
Vulnérabilité dans sqli (CVE-2026-75079)
vulnérabilité dans sqli (CVE-2026-75079). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75080 |
|
Vulnérabilité dans sqli (CVE-2026-75080)
vulnérabilité dans sqli (CVE-2026-75080). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-62593 KEV |
|
[KEV] CSRF dans Ray-project ray (CVE-2025-62593)
vulnérabilité dans Ray-project ray (CVE-2025-62593). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``fetch``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `2.52.0` ou plus.
|
| CVE-2026-75078 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75078 (CVE-2026-75078)
XSS dans CVE-2026-75078 (CVE-2026-75078). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75077 |
|
XSS (Cross-Site Scripting) dans c (CVE-2026-75077)
XSS dans c (CVE-2026-75077). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67918 |
|
Traversée de chemin dans path-traversal (CVE-2026-67918)
traversée de chemin dans path-traversal (CVE-2026-67918). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67854 |
|
SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code
SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code
|
| CVE-2026-75531 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75531 (CVE-2026-75531)
XSS dans CVE-2026-75531 (CVE-2026-75531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75529 |
|
XSS (Cross-Site Scripting) dans flask (CVE-2026-75529)
XSS dans flask (CVE-2026-75529). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75482 |
|
Traversée de chemin dans path-traversal (CVE-2026-75482)
traversée de chemin dans path-traversal (CVE-2026-75482). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75479 |
|
Vulnérabilité dans CVE-2026-75479 (CVE-2026-75479)
vulnérabilité dans CVE-2026-75479 (CVE-2026-75479). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66795 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-66795)
vulnérabilité dans privilege-escalation (CVE-2026-66795). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67925 |
|
XSS (Cross-Site Scripting) dans CVE-2026-67925 (CVE-2026-67925)
XSS dans CVE-2026-67925 (CVE-2026-67925). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67917 |
|
Injection SQL dans sqli (CVE-2026-67917)
injection SQL dans sqli (CVE-2026-67917). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``db.sql``.
|
| CVE-2026-65974 |
|
Vulnérabilité dans CVE-2026-65974 (CVE-2026-65974)
vulnérabilité dans CVE-2026-65974 (CVE-2026-65974). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65640 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-65640)
vulnérabilité dans wordpress (CVE-2026-65640). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``upload_files``.
|
| CVE-2026-40506 |
|
Traversée de chemin dans path-traversal (CVE-2026-40506)
traversée de chemin dans path-traversal (CVE-2026-40506). Les données peuvent être altérées par des attaquants.
|