Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cms Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14870	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14870) XSS dans wordpress (CVE-2026-14870). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-14490	Traversée de chemin dans wordpress (CVE-2026-14490) traversée de chemin dans wordpress (CVE-2026-14490). Des informations confidentielles peuvent être exposées. Exploitable via ``demi_restore_step``.	High	WordPress Cwe 22	il y a 1 mois
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP Authentication Bypass	il y a 1 mois
CVE-2026-65447	Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions. Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65446	Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions. Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65443	Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions. Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65442	Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions. Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-65441	Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions. Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions.	High	Cross-Site Scripting Cwe 79 WordPress	il y a 1 mois
CVE-2026-61953	Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions. Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-61957	Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions. Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65437	Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=... Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-59551	Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59531	Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions. Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions.	High	WordPress Cwe 1284	il y a 1 mois
CVE-2026-9830	Contournement d'authentification dans wordpress (CVE-2026-9830) contournement d'authentification dans wordpress (CVE-2026-9830). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 287	il y a 1 mois
CVE-2026-13726	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13726) XSS dans wordpress (CVE-2026-13726). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-14235	Vulnérabilité dans wordpress (CVE-2026-14235) vulnérabilité dans wordpress (CVE-2026-14235). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 284	il y a 1 mois
CVE-2026-12493	Contournement d'authentification dans wordpress (CVE-2026-12493) contournement d'authentification dans wordpress (CVE-2026-12493). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 287	il y a 1 mois
CVE-2026-13152	Élévation de privilèges dans wordpress (CVE-2026-13152) vulnérabilité dans wordpress (CVE-2026-13152). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 269	il y a 1 mois
CVE-2026-12255	Contournement d'authentification dans wordpress (CVE-2026-12255) contournement d'authentification dans wordpress (CVE-2026-12255). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 287	il y a 1 mois
CVE-2025-15662	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2025-15662) SSRF dans wordpress (CVE-2025-15662). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 918	il y a 1 mois
CVE-2026-15962	Désérialisation non sécurisée dans wordpress (CVE-2026-15962) vulnérabilité dans wordpress (CVE-2026-15962). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-10818	Téléversement de fichier dangereux dans wordpress (CVE-2026-10818) vulnérabilité dans wordpress (CVE-2026-10818). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-8789	Autorisation incorrecte dans wordpress (CVE-2026-8789) vulnérabilité dans wordpress (CVE-2026-8789). Les données peuvent être altérées par des attaquants. Exploitable via ``ea_delete_multiple_connections``.	High	WordPress Cwe 863	il y a 1 mois
CVE-2026-15401	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15401) XSS dans wordpress (CVE-2026-15401). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-10033	Vulnérabilité dans wordpress (CVE-2026-10033) vulnérabilité dans wordpress (CVE-2026-10033). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-14603	Vulnérabilité dans wordpress (CVE-2026-14603) vulnérabilité dans wordpress (CVE-2026-14603). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 284	il y a 1 mois
CVE-2026-12981	Élévation de privilèges dans wordpress (CVE-2026-12981) vulnérabilité dans wordpress (CVE-2026-12981). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cwe 269	il y a 1 mois
CVE-2026-12497	Élévation de privilèges dans wordpress (CVE-2026-12497) vulnérabilité dans wordpress (CVE-2026-12497). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 269	il y a 1 mois
CVE-2026-12736	Élévation de privilèges dans wordpress (CVE-2026-12736) vulnérabilité dans wordpress (CVE-2026-12736). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /wp-json/wpify-woo/v1/option`.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-15212	CSRF dans wordpress (CVE-2026-15212) vulnérabilité dans wordpress (CVE-2026-15212). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 352	il y a 1 mois
CVE-2026-65511	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-65511) XSS dans wordpress (CVE-2026-65511). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-65500	Vulnérabilité dans wordpress (CVE-2026-65500) vulnérabilité dans wordpress (CVE-2026-65500). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-15017	Élévation de privilèges dans wordpress (CVE-2026-15017) vulnérabilité dans wordpress (CVE-2026-15017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``new_role``.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-9713	Injection SQL dans wordpress (CVE-2026-9713) injection SQL dans wordpress (CVE-2026-9713). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-12421	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12421) XSS dans wordpress (CVE-2026-12421). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-12082	Vulnérabilité dans wordpress (CVE-2026-12082) vulnérabilité dans wordpress (CVE-2026-12082). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-14291	Contournement d'authentification dans wordpress (CVE-2026-14291) contournement d'authentification dans wordpress (CVE-2026-14291). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 287	il y a 1 mois
CVE-2026-7534	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7534) XSS dans wordpress (CVE-2026-7534). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``user_has_cap``.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-7232	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7232) XSS dans wordpress (CVE-2026-7232). Risque d'opérations non autorisées ou de divulgation.	High	PHP WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-12968	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12968) XSS dans wordpress (CVE-2026-12968). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 79	il y a 1 mois
CVE-2026-12987	Injection SQL dans wordpress (CVE-2026-12987) injection SQL dans wordpress (CVE-2026-12987). Des informations confidentielles peuvent être exposées.	High	PHP WordPress Cwe 89	il y a 1 mois
CVE-2026-15802	Vulnérabilité dans wordpress (CVE-2026-15802) vulnérabilité dans wordpress (CVE-2026-15802). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Remote Code Execution Cwe 23	il y a 1 mois
CVE-2026-47247	Divulgation d'information dans wordpress (CVE-2026-47247) vulnérabilité dans wordpress (CVE-2026-47247). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 200 Cwe 226 Cwe 682 +3	il y a 1 mois
CVE-2026-65052	Vulnérabilité dans wordpress (CVE-2026-65052) vulnérabilité dans wordpress (CVE-2026-65052). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 472	il y a 1 mois
CVE-2026-1771	Vulnérabilité dans wordpress (CVE-2026-1771) vulnérabilité dans wordpress (CVE-2026-1771). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 20	il y a 1 mois
CVE-2026-8082	Injection SQL dans wordpress (CVE-2026-8082) injection SQL dans wordpress (CVE-2026-8082). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-11767	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11767) XSS dans wordpress (CVE-2026-11767). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-9833	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9833) XSS dans wordpress (CVE-2026-9833). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``edit_pages``.	High	JavaScript WordPress Cwe 79	il y a 1 mois
CVE-2026-13142	Élévation de privilèges dans wordpress (CVE-2026-13142) vulnérabilité dans wordpress (CVE-2026-13142). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 269	il y a 1 mois
CVE-2026-12970	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12970) XSS dans wordpress (CVE-2026-12970). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies