Connexion Inscription
JA · EN · FR
SecPulse

Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Catégories
Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other
Groupes d'étiquettes
Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15
Étiquettes populaires (Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2024-32386 Traversée de chemin dans path-traversal (CVE-2024-32386)
traversée de chemin dans path-traversal (CVE-2024-32386). Des informations confidentielles peuvent être exposées.
CVE-2026-38158 Injection SQL dans sqli (CVE-2026-38158)
injection SQL dans sqli (CVE-2026-38158). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-61389 Écriture hors limites dans privilege-escalation (CVE-2026-61389)
écriture hors limites dans privilege-escalation (CVE-2026-61389). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-60063 Écriture hors limites dans privilege-escalation (CVE-2026-60063)
écriture hors limites dans privilege-escalation (CVE-2026-60063). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15422 Vulnérabilité dans CVE-2026-15422 (CVE-2026-15422)
vulnérabilité dans CVE-2026-15422 (CVE-2026-15422). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55579 Vulnérabilité dans pheditor/pheditor (CVE-2026-55579)
vulnérabilité dans pheditor/pheditor (CVE-2026-55579). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``admin``. Atténuation : mise à jour vers `2.0.6` ou plus.
CVE-2026-53535 Traversée de chemin dans dos (CVE-2026-53535)
traversée de chemin dans dos (CVE-2026-53535). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46686 XSS (Cross-Site Scripting) dans CVE-2026-46686 (CVE-2026-46686)
XSS dans CVE-2026-46686 (CVE-2026-46686). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46336 Traversée de chemin dans path-traversal (CVE-2026-46336)
traversée de chemin dans path-traversal (CVE-2026-46336). Les données peuvent être altérées par des attaquants.
CVE-2026-63088 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63088)
SSRF dans ssrf (CVE-2026-63088). Des informations confidentielles peuvent être exposées.
CVE-2026-63086 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63086)
SSRF dans ssrf (CVE-2026-63086). Des informations confidentielles peuvent être exposées.
CVE-2026-13103 Traversée de chemin dans path-traversal (CVE-2026-13103)
traversée de chemin dans path-traversal (CVE-2026-13103). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-45870 Traversée de chemin dans path-traversal (CVE-2025-45870)
traversée de chemin dans path-traversal (CVE-2025-45870). Des informations confidentielles peuvent être exposées.
CVE-2026-63081 XSS (Cross-Site Scripting) dans CVE-2026-63081 (CVE-2026-63081)
XSS dans CVE-2026-63081 (CVE-2026-63081). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59864 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``static_template.file``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59867 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867). Des informations confidentielles peuvent être exposées. Exploitable via ``REMOTE_KIOTA_PROP``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-14890 Désérialisation non sécurisée dans deserialization (CVE-2026-14890)
vulnérabilité dans deserialization (CVE-2026-14890). Des informations confidentielles peuvent être exposées.
CVE-2025-45868 Injection SQL dans sqli (CVE-2025-45868)
injection SQL dans sqli (CVE-2025-45868). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15352 Vulnérabilité dans cisa (CVE-2026-15352)
vulnérabilité dans cisa (CVE-2026-15352). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56455 Vulnérabilité dans dos (CVE-2026-56455)
vulnérabilité dans dos (CVE-2026-56455). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-35143 Divulgation d'information dans csrf (CVE-2026-35143)
vulnérabilité dans csrf (CVE-2026-35143). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-71377 Vulnérabilité dans dos (CVE-2025-71377)
vulnérabilité dans dos (CVE-2025-71377). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-35149 Vulnérabilité dans hcltech (CVE-2026-35149)
vulnérabilité dans hcltech (CVE-2026-35149). Des informations confidentielles peuvent être exposées.
CVE-2023-49900 Injection de commande OS dans CVE-2023-49900 (CVE-2023-49900)
injection de commande OS dans CVE-2023-49900 (CVE-2023-49900). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-22752 Contournement d'authentification dans CVE-2026-22752 (CVE-2026-22752)
contournement d'authentification dans CVE-2026-22752 (CVE-2026-22752). Des informations confidentielles peuvent être exposées.
CVE-2026-6423 Élévation de privilèges dans privilege-escalation (CVE-2026-6423)
vulnérabilité dans privilege-escalation (CVE-2026-6423). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-7543 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7543)
XSS dans wordpress (CVE-2026-7543). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15651 Injection SQL dans wordpress (CVE-2026-15651)
injection SQL dans wordpress (CVE-2026-15651). Des informations confidentielles peuvent être exposées.
CVE-2026-15727 Injection SQL dans wordpress (CVE-2026-15727)
injection SQL dans wordpress (CVE-2026-15727). Des informations confidentielles peuvent être exposées.
CVE-2026-58078 The Joomla extension Quix Page Builder Pro is vulnerable to an unauthenticated SQL injection.
The Joomla extension Quix Page Builder Pro is vulnerable to an unauthenticated SQL injection.
CVE-2026-15099 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15099)
XSS dans wordpress (CVE-2026-15099). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15021 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15021)
XSS dans wordpress (CVE-2026-15021). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13755 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13755)
XSS dans wordpress (CVE-2026-13755). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15324 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15324)
XSS dans wordpress (CVE-2026-15324). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15008 Désérialisation non sécurisée dans wordpress (CVE-2026-15008)
vulnérabilité dans wordpress (CVE-2026-15008). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15407 Vulnérabilité dans wordpress (CVE-2026-15407)
vulnérabilité dans wordpress (CVE-2026-15407). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13754 Injection SQL dans wordpress (CVE-2026-13754)
injection SQL dans wordpress (CVE-2026-13754). Des informations confidentielles peuvent être exposées.
CVE-2026-13767 Injection SQL dans wordpress (CVE-2026-13767)
injection SQL dans wordpress (CVE-2026-13767). Des informations confidentielles peuvent être exposées.
CVE-2026-15022 Injection SQL dans wordpress (CVE-2026-15022)
injection SQL dans wordpress (CVE-2026-15022). Des informations confidentielles peuvent être exposées.
CVE-2026-13741 Élévation de privilèges dans wordpress (CVE-2026-13741)
vulnérabilité dans wordpress (CVE-2026-13741). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``digits_reg_userrole``.
CVE-2026-15103 Élévation de privilèges dans wordpress (CVE-2026-15103)
vulnérabilité dans wordpress (CVE-2026-15103). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``group_id``.
CVE-2026-12979 Vulnérabilité dans wordpress (CVE-2026-12979)
vulnérabilité dans wordpress (CVE-2026-12979). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12978 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12978)
XSS dans wordpress (CVE-2026-12978). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11866 CSRF dans wordpress (CVE-2026-11866)
vulnérabilité dans wordpress (CVE-2026-11866). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12395 Injection SQL dans wordpress (CVE-2026-12395)
injection SQL dans wordpress (CVE-2026-12395). Des informations confidentielles peuvent être exposées.
CVE-2026-15306 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15306)
XSS dans wordpress (CVE-2026-15306). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15445 Injection SQL dans wordpress (CVE-2026-15445)
injection SQL dans wordpress (CVE-2026-15445). Des informations confidentielles peuvent être exposées.
CVE-2026-15458 Injection SQL dans wordpress (CVE-2026-15458)
injection SQL dans wordpress (CVE-2026-15458). Des informations confidentielles peuvent être exposées.
CVE-2026-15013 Vulnérabilité dans wordpress (CVE-2026-15013)
vulnérabilité dans wordpress (CVE-2026-15013). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SignatureMethod``.
CVE-2026-13042 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13042)
XSS dans wordpress (CVE-2026-13042). Risque d'opérations non autorisées ou de divulgation.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →