Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-13206 |
|
Injection de commande OS dans CVE-2026-13206 (CVE-2026-13206)
injection de commande OS dans CVE-2026-13206 (CVE-2026-13206). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72761 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-72761)
SSRF dans ssrf (CVE-2026-72761). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ip.is_global``.
|
| CVE-2026-15060 |
|
Vulnérabilité dans c (CVE-2026-15060)
vulnérabilité dans c (CVE-2026-15060). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``polkit``.
|
| CVE-2026-16742 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-16742)
vulnérabilité dans privilege-escalation (CVE-2026-16742). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15059 |
|
Traversée de chemin dans path-traversal (CVE-2026-15059)
traversée de chemin dans path-traversal (CVE-2026-15059). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-64941 |
|
Redirection ouverte dans CVE-2026-64941 (CVE-2026-64941)
vulnérabilité dans CVE-2026-64941 (CVE-2026-64941). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59088 |
|
Vulnérabilité dans dos (CVE-2026-59088)
vulnérabilité dans dos (CVE-2026-59088). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72589 |
|
Injection de commande OS dans CVE-2026-72589 (CVE-2026-72589)
injection de commande OS dans CVE-2026-72589 (CVE-2026-72589). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /import`.
|
| CVE-2026-72593 |
|
Vulnérabilité dans CVE-2026-72593 (CVE-2026-72593)
vulnérabilité dans CVE-2026-72593 (CVE-2026-72593). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72592 |
|
Téléversement de fichier dangereux dans CVE-2026-72592 (CVE-2026-72592)
vulnérabilité dans CVE-2026-72592 (CVE-2026-72592). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72594 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72594 (CVE-2026-72594)
XSS dans CVE-2026-72594 (CVE-2026-72594). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72591 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-72591)
SSRF dans ssrf (CVE-2026-72591). Des informations confidentielles peuvent être exposées. Exploitable via `PATCH /apis/web/v1/album/{id}/image`.
|
| CVE-2026-72590 |
|
Vulnérabilité dans CVE-2026-72590 (CVE-2026-72590)
vulnérabilité dans CVE-2026-72590 (CVE-2026-72590). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72587 |
|
Vulnérabilité dans CVE-2026-72587 (CVE-2026-72587)
vulnérabilité dans CVE-2026-72587 (CVE-2026-72587). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /_instatic/hole/`.
|
| CVE-2026-72583 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72583 (CVE-2026-72583)
XSS dans CVE-2026-72583 (CVE-2026-72583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72582 |
|
Vulnérabilité dans CVE-2026-72582 (CVE-2026-72582)
vulnérabilité dans CVE-2026-72582 (CVE-2026-72582). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72586 |
|
Vulnérabilité dans CVE-2026-72586 (CVE-2026-72586)
vulnérabilité dans CVE-2026-72586 (CVE-2026-72586). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72584 |
|
Vulnérabilité dans CVE-2026-72584 (CVE-2026-72584)
vulnérabilité dans CVE-2026-72584 (CVE-2026-72584). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72581 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-72581)
SSRF dans ssrf (CVE-2026-72581). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72585 |
|
Vulnérabilité dans CVE-2026-72585 (CVE-2026-72585)
vulnérabilité dans CVE-2026-72585 (CVE-2026-72585). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-72575 |
|
Vulnérabilité dans CVE-2026-72575 (CVE-2026-72575)
vulnérabilité dans CVE-2026-72575 (CVE-2026-72575). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72573 |
|
Injection de commande OS dans CVE-2026-72573 (CVE-2026-72573)
injection de commande OS dans CVE-2026-72573 (CVE-2026-72573). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72579 |
|
Injection de commande OS dans CVE-2026-72579 (CVE-2026-72579)
injection de commande OS dans CVE-2026-72579 (CVE-2026-72579). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72580 |
|
Injection de commande OS dans CVE-2026-72580 (CVE-2026-72580)
injection de commande OS dans CVE-2026-72580 (CVE-2026-72580). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72578 |
|
CSRF dans csrf (CVE-2026-72578)
vulnérabilité dans csrf (CVE-2026-72578). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72576 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72576 (CVE-2026-72576)
XSS dans CVE-2026-72576 (CVE-2026-72576). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72577 |
|
Vulnérabilité dans flask (CVE-2026-72577)
vulnérabilité dans flask (CVE-2026-72577). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72566 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-72566)
SSRF dans ssrf (CVE-2026-72566). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72567 |
|
Traversée de chemin dans path-traversal (CVE-2026-72567)
traversée de chemin dans path-traversal (CVE-2026-72567). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72569 |
|
Traversée de chemin dans path-traversal (CVE-2026-72569)
traversée de chemin dans path-traversal (CVE-2026-72569). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-72571 |
|
Traversée de chemin dans path-traversal (CVE-2026-72571)
traversée de chemin dans path-traversal (CVE-2026-72571). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72572 |
|
Traversée de chemin dans path-traversal (CVE-2026-72572)
traversée de chemin dans path-traversal (CVE-2026-72572). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72568 |
|
Lecture hors limites dans dos (CVE-2026-72568)
vulnérabilité dans dos (CVE-2026-72568). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72570 |
|
XSS (Cross-Site Scripting) dans CVE-2026-72570 (CVE-2026-72570)
XSS dans CVE-2026-72570 (CVE-2026-72570). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72565 |
|
Injection SQL dans sqli (CVE-2026-72565)
injection SQL dans sqli (CVE-2026-72565). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66642 |
|
CSRF dans csrf (CVE-2026-66642)
vulnérabilité dans csrf (CVE-2026-66642). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71391 |
|
Vulnérabilité dans c (CVE-2026-71391)
vulnérabilité dans c (CVE-2026-71391). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71392 |
|
Vulnérabilité dans c (CVE-2026-71392)
vulnérabilité dans c (CVE-2026-71392). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71393 |
|
Vulnérabilité dans c (CVE-2026-71393)
vulnérabilité dans c (CVE-2026-71393). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66484 |
|
Traversée de chemin dans path-traversal (CVE-2026-66484)
traversée de chemin dans path-traversal (CVE-2026-66484). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61899 |
|
Divulgation d'information dans apache (CVE-2026-61899)
vulnérabilité dans apache (CVE-2026-61899). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65945 |
|
Vulnérabilité dans apache (CVE-2026-65945)
vulnérabilité dans apache (CVE-2026-65945). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66486 |
|
Vulnérabilité dans CVE-2026-66486 (CVE-2026-66486)
vulnérabilité dans CVE-2026-66486 (CVE-2026-66486). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32227 |
|
Injection SQL dans apache (CVE-2026-32227)
injection SQL dans apache (CVE-2026-32227). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-40920 |
|
Vulnérabilité dans apache (CVE-2026-40920)
vulnérabilité dans apache (CVE-2026-40920). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42537 |
|
Vulnérabilité dans apache (CVE-2026-42537)
vulnérabilité dans apache (CVE-2026-42537). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59087 |
|
Écriture hors limites dans dos (CVE-2026-59087)
écriture hors limites dans dos (CVE-2026-59087). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44416 |
|
Injection de code dans apache (CVE-2026-44416)
injection de code dans apache (CVE-2026-44416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55799 |
|
Injection de code dans apache (CVE-2026-55799)
injection de code dans apache (CVE-2026-55799). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55814 |
|
Vulnérabilité dans apache (CVE-2026-55814)
vulnérabilité dans apache (CVE-2026-55814). Des informations confidentielles peuvent être exposées.
|