Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-11977 |
|
Injection SQL dans wordpress (CVE-2026-11977)
injection SQL dans wordpress (CVE-2026-11977). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15281 |
|
Injection SQL dans wordpress (CVE-2026-15281)
injection SQL dans wordpress (CVE-2026-15281). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12000 |
|
Vulnérabilité dans wordpress (CVE-2026-12000)
vulnérabilité dans wordpress (CVE-2026-12000). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11920 |
|
Injection SQL dans wordpress (CVE-2026-11920)
injection SQL dans wordpress (CVE-2026-11920). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68075 |
|
Vulnérabilité dans apache (CVE-2026-68075)
vulnérabilité dans apache (CVE-2026-68075). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68078 |
|
Vulnérabilité dans apache (CVE-2026-68078)
vulnérabilité dans apache (CVE-2026-68078). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71201 |
|
Autorisation incorrecte dans CVE-2026-71201 (CVE-2026-71201)
vulnérabilité dans CVE-2026-71201 (CVE-2026-71201). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68080 |
|
Vulnérabilité dans apache (CVE-2026-68080)
vulnérabilité dans apache (CVE-2026-68080). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70374 |
|
Injection de commande OS dans CVE-2026-70374 (CVE-2026-70374)
injection de commande OS dans CVE-2026-70374 (CVE-2026-70374). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/{project}/{environment}/media/new.`.
|
| CVE-2026-70375 |
|
Injection de commande OS dans CVE-2026-70375 (CVE-2026-70375)
injection de commande OS dans CVE-2026-70375 (CVE-2026-70375). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67553 |
|
Vulnérabilité dans apache (CVE-2026-67553)
vulnérabilité dans apache (CVE-2026-67553). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67555 |
|
Vulnérabilité dans apache (CVE-2026-67555)
vulnérabilité dans apache (CVE-2026-67555). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67591 |
|
Vulnérabilité dans apache (CVE-2026-67591)
vulnérabilité dans apache (CVE-2026-67591). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67592 |
|
Vulnérabilité dans apache (CVE-2026-67592)
vulnérabilité dans apache (CVE-2026-67592). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66275 |
|
Vulnérabilité dans apache (CVE-2026-66275)
vulnérabilité dans apache (CVE-2026-66275). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66277 |
|
Vulnérabilité dans apache (CVE-2026-66277)
vulnérabilité dans apache (CVE-2026-66277). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49004 |
|
Injection SQL dans CVE-2026-49004 (CVE-2026-49004)
injection SQL dans CVE-2026-49004 (CVE-2026-49004). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16993 |
|
Divulgation d'information dans wordpress (CVE-2026-16993)
vulnérabilité dans wordpress (CVE-2026-16993). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17515 |
|
Divulgation d'information dans wordpress (CVE-2026-17515)
vulnérabilité dans wordpress (CVE-2026-17515). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16603 |
|
Divulgation d'information dans wordpress (CVE-2026-16603)
vulnérabilité dans wordpress (CVE-2026-16603). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16604 |
|
Divulgation d'information dans wordpress (CVE-2026-16604)
vulnérabilité dans wordpress (CVE-2026-16604). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16968 |
|
Divulgation d'information dans wordpress (CVE-2026-16968)
vulnérabilité dans wordpress (CVE-2026-16968). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16942 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16942)
XSS dans wordpress (CVE-2026-16942). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16605 |
|
Vulnérabilité dans wordpress (CVE-2026-16605)
vulnérabilité dans wordpress (CVE-2026-16605). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16940 |
|
Traversée de chemin dans wordpress (CVE-2026-16940)
traversée de chemin dans wordpress (CVE-2026-16940). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-16736 |
|
Vulnérabilité dans wordpress (CVE-2026-16736)
vulnérabilité dans wordpress (CVE-2026-16736). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16613 |
|
CSRF dans wordpress (CVE-2026-16613)
vulnérabilité dans wordpress (CVE-2026-16613). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15360 |
|
Injection SQL dans wordpress (CVE-2026-15360)
injection SQL dans wordpress (CVE-2026-15360). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16573 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16573)
XSS dans wordpress (CVE-2026-16573). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16583 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16583)
XSS dans wordpress (CVE-2026-16583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16602 |
|
Divulgation d'information dans wordpress (CVE-2026-16602)
vulnérabilité dans wordpress (CVE-2026-16602). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16561 |
|
Vulnérabilité dans wordpress (CVE-2026-16561)
vulnérabilité dans wordpress (CVE-2026-16561). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15372 |
|
Contournement d'authentification dans wordpress (CVE-2026-15372)
contournement d'authentification dans wordpress (CVE-2026-15372). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16036 |
|
Contournement d'authentification dans wordpress (CVE-2026-16036)
contournement d'authentification dans wordpress (CVE-2026-16036). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16055 |
|
Contournement d'authentification dans wordpress (CVE-2026-16055)
contournement d'authentification dans wordpress (CVE-2026-16055). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15230 |
|
Vulnérabilité dans wordpress (CVE-2026-15230)
vulnérabilité dans wordpress (CVE-2026-15230). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15210 |
|
Contournement d'authentification dans wordpress (CVE-2026-15210)
contournement d'authentification dans wordpress (CVE-2026-15210). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14553 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-14553)
vulnérabilité dans wordpress (CVE-2026-14553). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-15677 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15677)
XSS dans wordpress (CVE-2025-15677). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8790 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8790)
XSS dans wordpress (CVE-2026-8790). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``shouttext``.
|
| CVE-2026-8761 |
|
Vulnérabilité dans wordpress (CVE-2026-8761)
vulnérabilité dans wordpress (CVE-2026-8761). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``CustomersController``.
|
| CVE-2026-7753 |
|
Vulnérabilité dans wordpress (CVE-2026-7753)
vulnérabilité dans wordpress (CVE-2026-7753). Des informations confidentielles peuvent être exposées. Exploitable via ``ccb_export_nonce``.
|
| CVE-2026-71192 |
|
Autorisation incorrecte dans CVE-2026-71192 (CVE-2026-71192)
vulnérabilité dans CVE-2026-71192 (CVE-2026-71192). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66257 |
|
Vulnérabilité dans apache (CVE-2026-66257)
vulnérabilité dans apache (CVE-2026-66257). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67465 |
|
Vulnérabilité dans apache (CVE-2026-67465)
vulnérabilité dans apache (CVE-2026-67465). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68060 |
|
Vulnérabilité dans apache (CVE-2026-68060)
vulnérabilité dans apache (CVE-2026-68060). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67588 |
|
Vulnérabilité dans apache (CVE-2026-67588)
vulnérabilité dans apache (CVE-2026-67588). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68074 |
|
Vulnérabilité dans apache (CVE-2026-68074)
vulnérabilité dans apache (CVE-2026-68074). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71191 |
|
Autorisation incorrecte dans CVE-2026-71191 (CVE-2026-71191)
vulnérabilité dans CVE-2026-71191 (CVE-2026-71191). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66344 |
|
Vulnérabilité dans CVE-2026-66344 (CVE-2026-66344)
vulnérabilité dans CVE-2026-66344 (CVE-2026-66344). L'exploitation peut entraîner la prise de contrôle totale du système.
|