Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-16810 |
|
Injection SQL dans wordpress (CVE-2026-16810)
injection SQL dans wordpress (CVE-2026-16810). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12743 |
|
Injection SQL dans wordpress (CVE-2026-12743)
injection SQL dans wordpress (CVE-2026-12743). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15205 |
|
Injection SQL dans wordpress (CVE-2026-15205)
injection SQL dans wordpress (CVE-2026-15205). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14290 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14290)
XSS dans wordpress (CVE-2026-14290). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-10308 |
|
CSRF dans wordpress (CVE-2025-10308)
vulnérabilité dans wordpress (CVE-2025-10308). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19789 |
|
Débordement de tampon dans CVE-2026-19789 (CVE-2026-19789)
vulnérabilité dans CVE-2026-19789 (CVE-2026-19789). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19790 |
|
Débordement de tampon dans CVE-2026-19790 (CVE-2026-19790)
vulnérabilité dans CVE-2026-19790 (CVE-2026-19790). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19788 |
|
Débordement de tampon dans CVE-2026-19788 (CVE-2026-19788)
vulnérabilité dans CVE-2026-19788 (CVE-2026-19788). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19784 |
|
Vulnérabilité dans CVE-2026-19784 (CVE-2026-19784)
vulnérabilité dans CVE-2026-19784 (CVE-2026-19784). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19787 |
|
Vulnérabilité dans sqli (CVE-2026-19787)
vulnérabilité dans sqli (CVE-2026-19787). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19785 |
|
Vulnérabilité dans sqli (CVE-2026-19785)
vulnérabilité dans sqli (CVE-2026-19785). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18109 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18109)
XSS dans wordpress (CVE-2026-18109). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19786 |
|
CSRF dans CVE-2026-19786 (CVE-2026-19786)
vulnérabilité dans CVE-2026-19786 (CVE-2026-19786). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19770 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-19770 (CVE-2026-19770)
SSRF dans CVE-2026-19770 (CVE-2026-19770). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19771 |
|
A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...
A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...
|
| CVE-2026-19767 |
|
Vulnérabilité dans sqli (CVE-2026-19767)
vulnérabilité dans sqli (CVE-2026-19767). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19764 |
|
A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
|
| CVE-2026-19765 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-19765 (CVE-2026-19765)
SSRF dans CVE-2026-19765 (CVE-2026-19765). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19762 |
|
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...
A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...
|
| CVE-2026-19763 |
|
Traversée de chemin dans path-traversal (CVE-2026-19763)
traversée de chemin dans path-traversal (CVE-2026-19763). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19758 |
|
A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...
A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...
|
| CVE-2026-19761 |
|
Traversée de chemin dans path-traversal (CVE-2026-19761)
traversée de chemin dans path-traversal (CVE-2026-19761). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19757 |
|
A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown...
A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown...
|
| CVE-2026-19753 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-19753 (CVE-2026-19753)
SSRF dans CVE-2026-19753 (CVE-2026-19753). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19756 |
|
Traversée de chemin dans path-traversal (CVE-2026-19756)
traversée de chemin dans path-traversal (CVE-2026-19756). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73842 |
|
Élévation de privilèges dans CVE-2026-73842 (CVE-2026-73842)
vulnérabilité dans CVE-2026-73842 (CVE-2026-73842). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73843 |
|
Vulnérabilité dans CVE-2026-73843 (CVE-2026-73843)
vulnérabilité dans CVE-2026-73843 (CVE-2026-73843). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73665 |
|
Vulnérabilité dans CVE-2026-73665 (CVE-2026-73665)
vulnérabilité dans CVE-2026-73665 (CVE-2026-73665). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73841 |
|
Vulnérabilité dans CVE-2026-73841 (CVE-2026-73841)
vulnérabilité dans CVE-2026-73841 (CVE-2026-73841). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.2.0` ou plus.
|
| CVE-2026-73840 |
|
Contournement d'authentification dans CVE-2026-73840 (CVE-2026-73840)
contournement d'authentification dans CVE-2026-73840 (CVE-2026-73840). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1alpha1/autobuild`.
|
| CVE-2026-73664 |
|
Élévation de privilèges dans CVE-2026-73664 (CVE-2026-73664)
vulnérabilité dans CVE-2026-73664 (CVE-2026-73664). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73666 |
|
Vulnérabilité dans CVE-2026-73666 (CVE-2026-73666)
vulnérabilité dans CVE-2026-73666 (CVE-2026-73666). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73667 |
|
Injection de commande OS dans c (CVE-2026-73667)
injection de commande OS dans c (CVE-2026-73667). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73660 |
|
Injection de commande OS dans CVE-2026-73660 (CVE-2026-73660)
injection de commande OS dans CVE-2026-73660 (CVE-2026-73660). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73662 |
|
Injection de commande OS dans CVE-2026-73662 (CVE-2026-73662)
injection de commande OS dans CVE-2026-73662 (CVE-2026-73662). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73657 |
|
Traversée de chemin dans CVE-2026-73657 (CVE-2026-73657)
traversée de chemin dans CVE-2026-73657 (CVE-2026-73657). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/runs/`.
|
| CVE-2026-73659 |
|
Traversée de chemin dans CVE-2026-73659 (CVE-2026-73659)
traversée de chemin dans CVE-2026-73659 (CVE-2026-73659). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73663 |
|
Injection SQL dans CVE-2026-73663 (CVE-2026-73663)
injection SQL dans CVE-2026-73663 (CVE-2026-73663). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73658 |
|
Vulnérabilité dans CVE-2026-73658 (CVE-2026-73658)
vulnérabilité dans CVE-2026-73658 (CVE-2026-73658). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73479 |
|
Vulnérabilité dans CVE-2026-73479 (CVE-2026-73479)
vulnérabilité dans CVE-2026-73479 (CVE-2026-73479). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72857 |
|
Vulnérabilité dans CVE-2026-72857 (CVE-2026-72857)
vulnérabilité dans CVE-2026-72857 (CVE-2026-72857). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73408 |
|
Injection SQL dans CVE-2026-73408 (CVE-2026-73408)
injection SQL dans CVE-2026-73408 (CVE-2026-73408). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72851 |
|
Injection SQL dans sqli (CVE-2026-72851)
injection SQL dans sqli (CVE-2026-72851). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72853 |
|
Injection SQL dans sqli (CVE-2026-72853)
injection SQL dans sqli (CVE-2026-72853). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72849 |
|
CSRF dans CVE-2026-72849 (CVE-2026-72849)
vulnérabilité dans CVE-2026-72849 (CVE-2026-72849). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72855 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-72855 (CVE-2026-72855)
SSRF dans CVE-2026-72855 (CVE-2026-72855). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72850 |
|
Traversée de chemin dans CVE-2026-72850 (CVE-2026-72850)
traversée de chemin dans CVE-2026-72850 (CVE-2026-72850). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72776 |
|
Vulnérabilité dans CVE-2026-72776 (CVE-2026-72776)
vulnérabilité dans CVE-2026-72776 (CVE-2026-72776). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /query`.
|
| CVE-2026-72841 |
|
Vulnérabilité dans path-traversal (CVE-2026-72841)
vulnérabilité dans path-traversal (CVE-2026-72841). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72842 |
|
Vulnérabilité dans path-traversal (CVE-2026-72842)
vulnérabilité dans path-traversal (CVE-2026-72842). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``lxc_name``.
|