Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-28008 |
|
Vulnérabilité dans CVE-2026-28008 (CVE-2026-28008)
vulnérabilité dans CVE-2026-28008 (CVE-2026-28008). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27999 |
|
Subscriber Broken Access Control in Tourfic <= 2.23.1 versions.
Subscriber Broken Access Control in Tourfic <= 2.23.1 versions.
|
| CVE-2026-27535 |
|
Subscriber Broken Access Control in Solace Extra <= 1.6.0 versions.
Subscriber Broken Access Control in Solace Extra <= 1.6.0 versions.
|
| CVE-2026-27538 |
|
Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.
Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.
|
| CVE-2026-27536 |
|
Unauthenticated Cross Site Scripting (XSS) in MailChimp Subscribe Forms <= 4.3.3 versions.
Unauthenticated Cross Site Scripting (XSS) in MailChimp Subscribe Forms <= 4.3.3 versions.
|
| CVE-2026-27537 |
|
Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.
Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.
|
| CVE-2026-27539 |
|
Unauthenticated Cross Site Scripting (XSS) in Welcart e-Commerce <= 2.11.31 versions.
Unauthenticated Cross Site Scripting (XSS) in Welcart e-Commerce <= 2.11.31 versions.
|
| CVE-2026-27544 |
|
Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.
Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.
|
| CVE-2026-27345 |
|
Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce <= 2.0.3 versions.
Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce <= 2.0.3 versions.
|
| CVE-2026-27380 |
|
Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.
Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.
|
| CVE-2026-19716 |
|
XSS (Cross-Site Scripting) dans CVE-2026-19716 (CVE-2026-19716)
XSS dans CVE-2026-19716 (CVE-2026-19716). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-62318 |
|
CSRF dans CVE-2025-62318 (CVE-2025-62318)
vulnérabilité dans CVE-2025-62318 (CVE-2025-62318). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-62315 |
|
Vulnérabilité dans CVE-2025-62315 (CVE-2025-62315)
vulnérabilité dans CVE-2025-62315 (CVE-2025-62315). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55088 |
|
Divulgation d'information dans ep_etherpad-lite (CVE-2026-55088)
vulnérabilité dans ep_etherpad-lite (CVE-2026-55088). Des informations confidentielles peuvent être exposées. Exploitable via ``prefsHttp``. Atténuation : mise à jour vers `3.1.0` ou plus.
|
| CVE-2026-55086 |
|
Vulnérabilité dans ep_etherpad-lite (CVE-2026-55086)
vulnérabilité dans ep_etherpad-lite (CVE-2026-55086). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ExportHandler``. Atténuation : mise à jour vers `3.1.0` ou plus.
|
| CVE-2026-55087 |
|
XSS (Cross-Site Scripting) dans ep_etherpad-lite (CVE-2026-55087)
XSS dans ep_etherpad-lite (CVE-2026-55087). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``String.prototype.replaceAll``. Atténuation : mise à jour vers `3.1.0` ou plus.
|
| CVE-2026-73583 |
|
Lecture hors limites dans dos (CVE-2026-73583)
vulnérabilité dans dos (CVE-2026-73583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6464 |
|
Vulnérabilité dans postgresql (CVE-2026-6464)
vulnérabilité dans postgresql (CVE-2026-6464). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-6470 |
|
Vulnérabilité dans dos (CVE-2026-6470)
vulnérabilité dans dos (CVE-2026-6470). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6471 |
|
Vulnérabilité dans postgresql (CVE-2026-6471)
vulnérabilité dans postgresql (CVE-2026-6471). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49827 |
|
Vulnérabilité dans CVE-2026-49827 (CVE-2026-49827)
vulnérabilité dans CVE-2026-49827 (CVE-2026-49827). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19385 |
|
Vulnérabilité dans postgresql (CVE-2026-19385)
vulnérabilité dans postgresql (CVE-2026-19385). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18408 |
|
Vulnérabilité dans postgresql (CVE-2026-18408)
vulnérabilité dans postgresql (CVE-2026-18408). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15742 |
|
Vulnérabilité dans postgresql (CVE-2026-15742)
vulnérabilité dans postgresql (CVE-2026-15742). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16238 |
|
Vulnérabilité dans postgresql (CVE-2026-16238)
vulnérabilité dans postgresql (CVE-2026-16238). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16239 |
|
Vulnérabilité dans postgresql (CVE-2026-16239)
vulnérabilité dans postgresql (CVE-2026-16239). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16241 |
|
Vulnérabilité dans dos (CVE-2026-16241)
vulnérabilité dans dos (CVE-2026-16241). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14680 |
|
Vulnérabilité dans postgresql (CVE-2026-14680)
vulnérabilité dans postgresql (CVE-2026-14680). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14677 |
|
Vulnérabilité dans postgresql (CVE-2026-14677)
vulnérabilité dans postgresql (CVE-2026-14677). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14679 |
|
Vulnérabilité dans postgresql (CVE-2026-14679)
vulnérabilité dans postgresql (CVE-2026-14679). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15741 |
|
Injection SQL dans sqli (CVE-2026-15741)
injection SQL dans sqli (CVE-2026-15741). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14673 |
|
Vulnérabilité dans postgresql (CVE-2026-14673)
vulnérabilité dans postgresql (CVE-2026-14673). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14668 |
|
Vulnérabilité dans postgresql (CVE-2026-14668)
vulnérabilité dans postgresql (CVE-2026-14668). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14671 |
|
Vulnérabilité dans postgresql (CVE-2026-14671)
vulnérabilité dans postgresql (CVE-2026-14671). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14669 |
|
Vulnérabilité dans postgresql (CVE-2026-14669)
vulnérabilité dans postgresql (CVE-2026-14669). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14670 |
|
Vulnérabilité dans postgresql (CVE-2026-14670)
vulnérabilité dans postgresql (CVE-2026-14670). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14676 |
|
Vulnérabilité dans postgresql (CVE-2026-14676)
vulnérabilité dans postgresql (CVE-2026-14676). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14664 |
|
Vulnérabilité dans postgresql (CVE-2026-14664)
vulnérabilité dans postgresql (CVE-2026-14664). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14662 |
|
Vulnérabilité dans postgresql (CVE-2026-14662)
vulnérabilité dans postgresql (CVE-2026-14662). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-52640 |
|
Vulnérabilité dans CVE-2025-52640 (CVE-2025-52640)
vulnérabilité dans CVE-2025-52640 (CVE-2025-52640). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73623 |
|
Injection de commande OS dans gitpython-project (CVE-2026-73623)
injection de commande OS dans gitpython-project (CVE-2026-73623). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73625 |
|
Injection de commande OS dans gitpython-project (CVE-2026-73625)
injection de commande OS dans gitpython-project (CVE-2026-73625). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73624 |
|
Vulnérabilité dans CVE-2026-73624 (CVE-2026-73624)
vulnérabilité dans CVE-2026-73624 (CVE-2026-73624). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73621 |
|
Vulnérabilité dans gitpython-project (CVE-2026-73621)
vulnérabilité dans gitpython-project (CVE-2026-73621). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73622 |
|
Divulgation d'information dans gitpython-project (CVE-2026-73622)
vulnérabilité dans gitpython-project (CVE-2026-73622). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73614 |
|
Vulnérabilité dans CVE-2026-73614 (CVE-2026-73614)
vulnérabilité dans CVE-2026-73614 (CVE-2026-73614). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73615 |
|
Vulnérabilité dans CVE-2026-73615 (CVE-2026-73615)
vulnérabilité dans CVE-2026-73615 (CVE-2026-73615). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73629 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-73629 (CVE-2026-73629)
SSRF dans CVE-2026-73629 (CVE-2026-73629). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73620 |
|
Traversée de chemin dans gitpython-project (CVE-2026-73620)
traversée de chemin dans gitpython-project (CVE-2026-73620). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73626 |
|
Vulnérabilité dans CVE-2026-73626 (CVE-2026-73626)
vulnérabilité dans CVE-2026-73626 (CVE-2026-73626). L'exploitation peut entraîner la prise de contrôle totale du système.
|