Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-57471 |
|
Traversée de chemin dans path-traversal (CVE-2026-57471)
traversée de chemin dans path-traversal (CVE-2026-57471). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66270 |
|
Téléversement de fichier dangereux dans dell (CVE-2026-66270)
vulnérabilité dans dell (CVE-2026-66270). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57469 |
|
CSRF dans csrf (CVE-2026-57469)
vulnérabilité dans csrf (CVE-2026-57469). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63700 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-63700)
vulnérabilité dans privilege-escalation (CVE-2026-63700). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63701 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-63701)
vulnérabilité dans privilege-escalation (CVE-2026-63701). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13198 |
|
Vulnérabilité dans dos (CVE-2026-13198)
vulnérabilité dans dos (CVE-2026-13198). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13197 |
|
Vulnérabilité dans dos (CVE-2026-13197)
vulnérabilité dans dos (CVE-2026-13197). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13196 |
|
Écriture hors limites dans dos (CVE-2026-13196)
écriture hors limites dans dos (CVE-2026-13196). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58224 |
|
Vulnérabilité dans dos (CVE-2026-58224)
vulnérabilité dans dos (CVE-2026-58224). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-1621 |
|
Vulnérabilité dans CVE-2026-1621 (CVE-2026-1621)
vulnérabilité dans CVE-2026-1621 (CVE-2026-1621). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53472 |
|
XSS (Cross-Site Scripting) dans CVE-2026-53472 (CVE-2026-53472)
XSS dans CVE-2026-53472 (CVE-2026-53472). Des informations confidentielles peuvent être exposées. Exploitable via ``AgentStatusUpdate.CredentialUrl``.
|
| CVE-2026-19829 |
|
Traversée de chemin dans path-traversal (CVE-2026-19829)
traversée de chemin dans path-traversal (CVE-2026-19829). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19828 |
|
Traversée de chemin dans path-traversal (CVE-2026-19828)
traversée de chemin dans path-traversal (CVE-2026-19828). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19827 |
|
Traversée de chemin dans path-traversal (CVE-2026-19827)
traversée de chemin dans path-traversal (CVE-2026-19827). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73673 |
|
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...
|
| CVE-2026-19825 |
|
A security vulnerability has been detected in SourceCodester Simple Client Management System 1.0....
A security vulnerability has been detected in SourceCodester Simple Client Management System 1.0....
|
| CVE-2026-19826 |
|
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
|
| CVE-2026-19824 |
|
A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected...
A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected...
|
| CVE-2026-19823 |
|
A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is...
A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is...
|
| CVE-2026-72833 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-72833)
vulnérabilité dans privilege-escalation (CVE-2026-72833). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.13` ou plus.
|
| CVE-2026-72828 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-72828)
vulnérabilité dans privilege-escalation (CVE-2026-72828). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72832 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72832 (CVE-2026-72832)
XSS dans CVE-2026-72832 (CVE-2026-72832). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.0.13` ou plus.
|
| CVE-2026-72830 |
|
Élévation de privilèges dans symfony (CVE-2026-72830)
vulnérabilité dans symfony (CVE-2026-72830). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72826 |
|
Vulnérabilité dans CVE-2026-72826 (CVE-2026-72826)
vulnérabilité dans CVE-2026-72826 (CVE-2026-72826). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72827 |
|
Vulnérabilité dans CVE-2026-72827 (CVE-2026-72827)
vulnérabilité dans CVE-2026-72827 (CVE-2026-72827). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72825 |
|
Vulnérabilité dans CVE-2026-72825 (CVE-2026-72825)
vulnérabilité dans CVE-2026-72825 (CVE-2026-72825). Les données peuvent être altérées par des attaquants. Exploitable via `POST /reports/twig-content/allowlist`.
|
| CVE-2026-72824 |
|
Vulnérabilité dans CVE-2026-72824 (CVE-2026-72824)
vulnérabilité dans CVE-2026-72824 (CVE-2026-72824). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72821 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72821 (CVE-2026-72821)
XSS dans CVE-2026-72821 (CVE-2026-72821). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72819 |
|
Injection de code dans c (CVE-2026-72819)
injection de code dans c (CVE-2026-72819). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72811 |
|
Injection SQL dans sqli (CVE-2026-72811)
injection SQL dans sqli (CVE-2026-72811). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.7.4` ou plus.
|
| CVE-2026-72813 |
|
Vulnérabilité dans dos (CVE-2026-72813)
vulnérabilité dans dos (CVE-2026-72813). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19813 |
|
A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...
A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...
|
| CVE-2026-19812 |
|
A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the...
A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the...
|
| CVE-2026-19794 |
|
The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up...
The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up...
|
| CVE-2026-19811 |
|
A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...
A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...
|
| CVE-2026-16810 |
|
Injection SQL dans wordpress (CVE-2026-16810)
injection SQL dans wordpress (CVE-2026-16810). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12743 |
|
Injection SQL dans wordpress (CVE-2026-12743)
injection SQL dans wordpress (CVE-2026-12743). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15205 |
|
Injection SQL dans wordpress (CVE-2026-15205)
injection SQL dans wordpress (CVE-2026-15205). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19617 |
|
Vulnérabilité dans dos (CVE-2026-19617)
vulnérabilité dans dos (CVE-2026-19617). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12949 |
|
Vulnérabilité dans wordpress (CVE-2026-12949)
vulnérabilité dans wordpress (CVE-2026-12949). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18109 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18109)
XSS dans wordpress (CVE-2026-18109). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19787 |
|
Vulnérabilité dans sqli (CVE-2026-19787)
vulnérabilité dans sqli (CVE-2026-19787). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19785 |
|
Vulnérabilité dans sqli (CVE-2026-19785)
vulnérabilité dans sqli (CVE-2026-19785). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19771 |
|
A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...
A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...
|
| CVE-2026-19767 |
|
Vulnérabilité dans sqli (CVE-2026-19767)
vulnérabilité dans sqli (CVE-2026-19767). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19763 |
|
Traversée de chemin dans path-traversal (CVE-2026-19763)
traversée de chemin dans path-traversal (CVE-2026-19763). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19762 |
|
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...
|
| CVE-2026-19764 |
|
A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
|
| CVE-2026-19761 |
|
Traversée de chemin dans path-traversal (CVE-2026-19761)
traversée de chemin dans path-traversal (CVE-2026-19761). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19758 |
|
A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...
A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...
|