Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2026-65882 XSS (Cross-Site Scripting) dans CVE-2026-65882 (CVE-2026-65882)
XSS dans CVE-2026-65882 (CVE-2026-65882). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-66919 XSS (Cross-Site Scripting) dans CVE-2026-66919 (CVE-2026-66919)
XSS dans CVE-2026-66919 (CVE-2026-66919). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15393 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15393)
XSS dans wordpress (CVE-2026-15393). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-18047 Vulnérabilité dans tomcat (CVE-2026-18047)
vulnérabilité dans tomcat (CVE-2026-18047). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15016 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15016)
XSS dans wordpress (CVE-2026-15016). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-61609 Vulnérabilité dans pterodactyl/panel (CVE-2026-61609)
vulnérabilité dans pterodactyl/panel (CVE-2026-61609). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /auth/login`. Atténuation : mise à jour vers `1.13.0` ou plus.
CVE-2026-47427 Vulnérabilité dans github.com/github/github-mcp-server (CVE-2026-47427)
vulnérabilité dans github.com/github/github-mcp-server (CVE-2026-47427). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CompletionsHandler``. Atténuation : mise à jour vers `1.1.0` ou plus.
CVE-2026-13440 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13440)
XSS dans wordpress (CVE-2026-13440). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15444 Injection SQL dans wordpress (CVE-2026-15444)
injection SQL dans wordpress (CVE-2026-15444). Des informations confidentielles peuvent être exposées.
CVE-2026-65880 Injection de code dans CVE-2026-65880 (CVE-2026-65880)
injection de code dans CVE-2026-65880 (CVE-2026-65880). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63303 Vulnérabilité dans path-traversal (CVE-2026-63303)
vulnérabilité dans path-traversal (CVE-2026-63303). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63301 Vulnérabilité dans csrf (CVE-2026-63301)
vulnérabilité dans csrf (CVE-2026-63301). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59248 Vulnérabilité dans dos (CVE-2026-59248)
vulnérabilité dans dos (CVE-2026-59248). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14328 Élévation de privilèges dans wordpress (CVE-2026-14328)
vulnérabilité dans wordpress (CVE-2026-14328). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /wp-json/epm/v1/admin/login`.
CVE-2026-14785 Injection SQL dans wordpress (CVE-2026-14785)
injection SQL dans wordpress (CVE-2026-14785). Des informations confidentielles peuvent être exposées.
CVE-2026-11598 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11598)
XSS dans wordpress (CVE-2026-11598). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10207 Injection SQL dans wordpress (CVE-2026-10207)
injection SQL dans wordpress (CVE-2026-10207). Des informations confidentielles peuvent être exposées.
CVE-2026-8167 XSS (Cross-Site Scripting) dans CVE-2026-8167 (CVE-2026-8167)
XSS dans CVE-2026-8167 (CVE-2026-8167). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11756 Désérialisation non sécurisée dans deserialization (CVE-2026-11756)
vulnérabilité dans deserialization (CVE-2026-11756). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15730 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15730)
XSS dans wordpress (CVE-2026-15730). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15267 Injection SQL dans wordpress (CVE-2026-15267)
injection SQL dans wordpress (CVE-2026-15267). Des informations confidentielles peuvent être exposées.
CVE-2026-13161 Injection SQL dans wordpress (CVE-2026-13161)
injection SQL dans wordpress (CVE-2026-13161). Des informations confidentielles peuvent être exposées.
CVE-2026-15673 Injection SQL dans wordpress (CVE-2026-15673)
injection SQL dans wordpress (CVE-2026-15673). Des informations confidentielles peuvent être exposées.
CVE-2026-15671 Injection SQL dans wordpress (CVE-2026-15671)
injection SQL dans wordpress (CVE-2026-15671). Des informations confidentielles peuvent être exposées.
CVE-2026-15670 Injection SQL dans wordpress (CVE-2026-15670)
injection SQL dans wordpress (CVE-2026-15670). Des informations confidentielles peuvent être exposées.
CVE-2026-14516 Injection SQL dans wordpress (CVE-2026-14516)
injection SQL dans wordpress (CVE-2026-14516). Des informations confidentielles peuvent être exposées.
CVE-2026-12741 Injection SQL dans wordpress (CVE-2026-12741)
injection SQL dans wordpress (CVE-2026-12741). Des informations confidentielles peuvent être exposées.
CVE-2026-12800 Injection SQL dans wordpress (CVE-2026-12800)
injection SQL dans wordpress (CVE-2026-12800). Des informations confidentielles peuvent être exposées. Exploitable via `POST /wp-json/wpdmpp/v1/cart/coupon`.
CVE-2026-15014 Vulnérabilité dans wordpress (CVE-2026-15014)
vulnérabilité dans wordpress (CVE-2026-15014). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``billing_phone``.
CVE-2026-44387 XSS (Cross-Site Scripting) dans jvn (CVE-2026-44387)
XSS dans jvn (CVE-2026-44387). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-6251 Injection SQL dans wordpress (CVE-2026-6251)
injection SQL dans wordpress (CVE-2026-6251). Des informations confidentielles peuvent être exposées.
CVE-2026-16811 Injection SQL dans wordpress (CVE-2026-16811)
injection SQL dans wordpress (CVE-2026-16811). Des informations confidentielles peuvent être exposées.
CVE-2026-16585 Traversée de chemin dans wordpress (CVE-2026-16585)
traversée de chemin dans wordpress (CVE-2026-16585). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14819 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14819)
XSS dans wordpress (CVE-2026-14819). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14870 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14870)
XSS dans wordpress (CVE-2026-14870). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17528 XSS (Cross-Site Scripting) dans CVE-2026-17528 (CVE-2026-17528)
XSS dans CVE-2026-17528 (CVE-2026-17528). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17524 Traversée de chemin dans path-traversal (CVE-2026-17524)
traversée de chemin dans path-traversal (CVE-2026-17524). Des informations confidentielles peuvent être exposées.
CVE-2026-65441 Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions.
Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions.
CVE-2026-65443 Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.
Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.
CVE-2026-65446 Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions.
Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions.
CVE-2026-65447 Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.
Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.
CVE-2026-65448 XSS (Cross-Site Scripting) dans CVE-2026-65448 (CVE-2026-65448)
XSS dans CVE-2026-65448 (CVE-2026-65448). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-65442 Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.
Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.
CVE-2026-66473 Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.
Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.
CVE-2026-51565 XSS (Cross-Site Scripting) dans CVE-2026-51565 (CVE-2026-51565)
XSS dans CVE-2026-51565 (CVE-2026-51565). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-61957 Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.
Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.
CVE-2026-65437 Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...
Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...
CVE-2026-65438 XSS (Cross-Site Scripting) dans CVE-2026-65438 (CVE-2026-65438)
XSS dans CVE-2026-65438 (CVE-2026-65438). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-65439 Unauthenticated Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <=3.5.45 versions.
Unauthenticated Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <=3.5.45 versions.
CVE-2026-65440 Unauthenticated Cross Site Scripting (XSS) in GetGenie <= 4.4.3 versions.
Unauthenticated Cross Site Scripting (XSS) in GetGenie <= 4.4.3 versions.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →