Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cms Étiquette : auth-bypass Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-75807	Contournement d'authentification dans wordpress (CVE-2026-75807) contournement d'authentification dans wordpress (CVE-2026-75807). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 287	il y a 1 jour
CVE-2026-76581	Vulnérabilité dans wordpress (CVE-2026-76581) vulnérabilité dans wordpress (CVE-2026-76581). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wdpsso_step1``.	Critical	WordPress Authentication Bypass Cwe 347	il y a 2 jours
CVE-2026-6286	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6286) XSS dans wordpress (CVE-2026-6286). Risque d'opérations non autorisées ou de divulgation.	High	PHP JavaScript WordPress Cross-Site Scripting +2	il y a 2 jours
CVE-2026-15985	Vulnérabilité dans wordpress (CVE-2026-15985) vulnérabilité dans wordpress (CVE-2026-15985). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 289	il y a 4 jours
CVE-2026-16639	Vulnérabilité dans drupal (CVE-2026-16639) vulnérabilité dans drupal (CVE-2026-16639). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Drupal Authentication Bypass Cwe 288	il y a 5 jours
CVE-2026-56707	Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass... Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass...	High	Cwe 862 WordPress PHP Authentication Bypass	il y a 6 jours
CVE-2026-77264	Vulnérabilité dans wordpress (CVE-2026-77264) vulnérabilité dans wordpress (CVE-2026-77264). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 640	il y a 1 semaine
CVE-2026-15826	Vulnérabilité dans wordpress (CVE-2026-15826) vulnérabilité dans wordpress (CVE-2026-15826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 704	il y a 2 semaines
CVE-2026-15303	Contournement d'authentification dans wordpress (CVE-2026-15303) contournement d'authentification dans wordpress (CVE-2026-15303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-15341	Contournement d'authentification dans wordpress (CVE-2026-15341) contournement d'authentification dans wordpress (CVE-2026-15341). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	Critical	WordPress Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-18961	Contournement d'authentification dans wordpress (CVE-2026-18961) contournement d'authentification dans wordpress (CVE-2026-18961). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-15426	The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress... The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress...	High	WordPress Cwe 269 PHP Authentication Bypass	il y a 2 semaines
CVE-2026-15459	Contournement d'authentification dans wordpress (CVE-2026-15459) contournement d'authentification dans wordpress (CVE-2026-15459). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Authentication Bypass Cwe 287	il y a 3 semaines
CVE-2026-7520	The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification... The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...	High	WordPress Cwe 862 PHP Authentication Bypass	il y a 3 semaines
CVE-2026-6627	The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to... The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...	High	PHP WordPress Cwe 862 Authentication Bypass	il y a 3 semaines
CVE-2026-8457	Vulnérabilité dans wordpress (CVE-2026-8457) vulnérabilité dans wordpress (CVE-2026-8457). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript WordPress Authentication Bypass Cwe 289	il y a 4 semaines
CVE-2026-15964	Vulnérabilité dans wordpress (CVE-2026-15964) vulnérabilité dans wordpress (CVE-2026-15964). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_ssoprocess_ajax``.	Critical	JavaScript WordPress Authentication Bypass Cwe 620	il y a 4 semaines
CVE-2026-15988	CSRF dans wordpress (CVE-2026-15988) vulnérabilité dans wordpress (CVE-2026-15988). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cross-Site Request Forgery Authentication Bypass Cwe 352	il y a 4 semaines
CVE-2026-18072	Vulnérabilité dans wordpress (CVE-2026-18072) vulnérabilité dans wordpress (CVE-2026-18072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	Critical	WordPress Authentication Bypass Cwe 506	il y a 1 mois
CVE-2026-15014	Vulnérabilité dans wordpress (CVE-2026-15014) vulnérabilité dans wordpress (CVE-2026-15014). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``billing_phone``.	Critical	WordPress Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP Authentication Bypass	il y a 1 mois
CVE-2026-15981	Contournement d'authentification dans wordpress (CVE-2026-15981) contournement d'authentification dans wordpress (CVE-2026-15981). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-15348	Contournement d'authentification dans wordpress (CVE-2026-15348) contournement d'authentification dans wordpress (CVE-2026-15348). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wpdmppdl``.	Medium	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-63030 KEV	WordPress Core — WordPress Core Interpretation Conflict Vulnerability WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.	Critical	WordPress Remote Code Execution SQL Injection Cwe 436 +10	il y a 1 mois
CVE-2026-15013	Vulnérabilité dans wordpress (CVE-2026-15013) vulnérabilité dans wordpress (CVE-2026-15013). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SignatureMethod``.	Critical	WordPress Authentication Bypass Cwe 347	il y a 1 mois
CVE-2026-14262	Élévation de privilèges dans wordpress (CVE-2026-14262) vulnérabilité dans wordpress (CVE-2026-14262). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``payload``.	High	WordPress Authentication Bypass Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-12761	Contournement d'authentification dans wordpress (CVE-2026-12761) contournement d'authentification dans wordpress (CVE-2026-12761). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-12595	Contournement d'authentification dans wordpress (CVE-2026-12595) contournement d'authentification dans wordpress (CVE-2026-12595). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-12597	Contournement d'authentification dans wordpress (CVE-2026-12597) contournement d'authentification dans wordpress (CVE-2026-12597). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-12598	Contournement d'authentification dans wordpress (CVE-2026-12598) contournement d'authentification dans wordpress (CVE-2026-12598). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-14245	Vulnérabilité dans wordpress (CVE-2026-14245) vulnérabilité dans wordpress (CVE-2026-14245). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``form_nonce``.	Critical	JavaScript WordPress Authentication Bypass Cwe 862	il y a 1 mois
CVE-2026-14495	Vulnérabilité dans wordpress (CVE-2026-14495) vulnérabilité dans wordpress (CVE-2026-14495). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	High	WordPress Authentication Bypass Cwe 338	il y a 1 mois
CVE-2026-9242	Vulnérabilité dans wordpress (CVE-2026-9242) vulnérabilité dans wordpress (CVE-2026-9242). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``callback``.	Medium	WordPress Authentication Bypass Cwe 345	il y a 2 mois
CVE-2026-12417	Vulnérabilité dans wordpress (CVE-2026-12417) vulnérabilité dans wordpress (CVE-2026-12417). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_pravel_change_password``.	Critical	PHP WordPress Authentication Bypass Privilege Escalation +1	il y a 2 mois
CVE-2020-37255	Vulnérabilité dans wordpress (CVE-2020-37255) vulnérabilité dans wordpress (CVE-2020-37255). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 288	il y a 2 mois
CVE-2019-25763	Vulnérabilité dans wordpress (CVE-2019-25763) vulnérabilité dans wordpress (CVE-2019-25763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-10795	Vulnérabilité dans wordpress (CVE-2026-10795) vulnérabilité dans wordpress (CVE-2026-10795). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Authentication Bypass Cwe 347	il y a 2 mois
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress Authentication Bypass Cwe 288 PHP	il y a 2 mois
CVE-2026-10580	Vulnérabilité dans wordpress (CVE-2026-10580) vulnérabilité dans wordpress (CVE-2026-10580). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 285	il y a 2 mois
CVE-2026-3655	Contournement d'authentification dans wordpress (CVE-2026-3655) contournement d'authentification dans wordpress (CVE-2026-3655). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``lwp_ajax_register``.	Critical	WordPress Authentication Bypass Cwe 287	il y a 3 mois
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress Authentication Bypass Cwe 288	il y a 3 mois
CVE-2026-42753	Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows... Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...	High	Cwe 862 WordPress Authentication Bypass	il y a 3 mois
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 3 mois
CVE-2026-42745	Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online... Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 3 mois
CVE-2026-8994	Contournement d'authentification dans wordpress (CVE-2026-8994) contournement d'authentification dans wordpress (CVE-2026-8994). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv``.	High	WordPress Authentication Bypass Cwe 287	il y a 3 mois
CVE-2026-8760	Vulnérabilité dans wordpress (CVE-2026-8760) vulnérabilité dans wordpress (CVE-2026-8760). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 307	il y a 3 mois
CVE-2026-46366	phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query	High	Cwe 863 phpMyFAQ PHP Authentication Bypass	il y a 3 mois
CVE-2026-5229	Contournement d'authentification dans wordpress (CVE-2026-5229) contournement d'authentification dans wordpress (CVE-2026-5229). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 287	il y a 3 mois
CVE-2026-6510	Vulnérabilité dans wordpress (CVE-2026-6510) vulnérabilité dans wordpress (CVE-2026-6510). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 862	il y a 3 mois
CVE-2026-8181	Contournement d'authentification dans wordpress (CVE-2026-8181) contournement d'authentification dans wordpress (CVE-2026-8181). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 287	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies