Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : cwe Effacer
ID Titre
CVE-2026-66066 Vulnérabilité dans activestorage (CVE-2026-66066)
vulnérabilité dans activestorage (CVE-2026-66066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``secret_key_base``. Atténuation : mise à jour vers `8.1.3.1` ou plus.
CVE-2026-5846 Vulnérabilité dans cisa (CVE-2026-5846)
vulnérabilité dans cisa (CVE-2026-5846). Des informations confidentielles peuvent être exposées.
CVE-2026-61893 Lecture hors limites dans cisa (CVE-2026-61893)
vulnérabilité dans cisa (CVE-2026-61893). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-62663 Traversée de chemin dans path-traversal (CVE-2026-62663)
traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.
CVE-2026-54522 Use-After-Free dans msgpack (CVE-2026-54522)
vulnérabilité dans msgpack (CVE-2026-54522). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``rmem_last``. Atténuation : mise à jour vers `1.8.2` ou plus.
CVE-2026-14522 Injection de commande OS dans ibm (CVE-2026-14522)
injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-41186 Divulgation d'information dans tigera (CVE-2026-41186)
vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.
CVE-2026-67349 Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349)
vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.
CVE-2026-11707 XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707)
XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.
CVE-2026-14980 Élévation de privilèges dans ssrf (CVE-2026-14980)
vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.
CVE-2026-12947 Vulnérabilité dans ibm (CVE-2026-12947)
vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.
CVE-2026-6540 Traversée de chemin dans tigera (CVE-2026-6540)
traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.
CVE-2026-11897 Vulnérabilité dans dos (CVE-2026-11897)
vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.
CVE-2026-16308 Vulnérabilité dans dos (CVE-2026-16308)
vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41187 Vulnérabilité dans tigera (CVE-2026-41187)
vulnérabilité dans tigera (CVE-2026-41187). Les données peuvent être altérées par des attaquants.
CVE-2026-67347 Autorisation incorrecte dans CVE-2026-67347 (CVE-2026-67347)
vulnérabilité dans CVE-2026-67347 (CVE-2026-67347). Les données peuvent être altérées par des attaquants.
CVE-2026-67346 SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346)
SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.
CVE-2026-14519 Traversée de chemin dans path-traversal (CVE-2026-14519)
traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.
CVE-2026-15435 Traversée de chemin dans ibm (CVE-2026-15435)
traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-36298 XSS (Cross-Site Scripting) dans ibm (CVE-2025-36298)
XSS dans ibm (CVE-2025-36298). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11383 XSS (Cross-Site Scripting) dans ibm (CVE-2026-11383)
XSS dans ibm (CVE-2026-11383). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-36431 XSS (Cross-Site Scripting) dans ibm (CVE-2025-36431)
XSS dans ibm (CVE-2025-36431). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41709 Vulnérabilité dans CVE-2026-41709 (CVE-2026-41709)
vulnérabilité dans CVE-2026-41709 (CVE-2026-41709). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5219 CSRF dans csrf (CVE-2026-5219)
vulnérabilité dans csrf (CVE-2026-5219). Des informations confidentielles peuvent être exposées.
CVE-2026-54364 Vulnérabilité dans c (CVE-2026-54364)
vulnérabilité dans c (CVE-2026-54364). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59309 Vulnérabilité dans vmware (CVE-2026-59309)
vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-59310 KEV [KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310)
traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-41703 Lecture hors limites dans dos (CVE-2026-41703)
vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.
CVE-2026-47876 Écriture hors limites dans CVE-2026-47876 (CVE-2026-47876)
écriture hors limites dans CVE-2026-47876 (CVE-2026-47876). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12722 Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722)
vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.
CVE-2026-54367 Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367)
vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.
CVE-2026-54365 Vulnérabilité dans deserialization (CVE-2026-54365)
vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.
CVE-2026-54363 Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363)
vulnérabilité dans CVE-2026-54363 (CVE-2026-54363). Des informations confidentielles peuvent être exposées.
CVE-2026-54368 Injection SQL dans sqli (CVE-2026-54368)
injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-54366 XXE (Entité XML externe) dans CVE-2026-54366 (CVE-2026-54366)
vulnérabilité dans CVE-2026-54366 (CVE-2026-54366). Des informations confidentielles peuvent être exposées.
CVE-2026-65635 Vulnérabilité dans CVE-2026-65635 (CVE-2026-65635)
vulnérabilité dans CVE-2026-65635 (CVE-2026-65635). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54885 SSRF (Falsification de requête côté serveur) dans CVE-2026-54885 (CVE-2026-54885)
SSRF dans CVE-2026-54885 (CVE-2026-54885). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-53431 Vulnérabilité dans CVE-2026-53431 (CVE-2026-53431)
vulnérabilité dans CVE-2026-53431 (CVE-2026-53431). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-57859 Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15397 Vulnérabilité dans wordpress (CVE-2026-15397)
vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-18382 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18382)
SSRF dans redhat (CVE-2026-18382). Des informations confidentielles peuvent être exposées.
CVE-2026-18381 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381)
SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.
CVE-2026-18378 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378)
SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.
CVE-2026-5582 CSRF dans wordpress (CVE-2026-5582)
vulnérabilité dans wordpress (CVE-2026-5582). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-22621 Injection de commande OS dans CVE-2026-22621 (CVE-2026-22621)
injection de commande OS dans CVE-2026-22621 (CVE-2026-22621). Des informations confidentielles peuvent être exposées.
CVE-2026-22622 Injection de commande OS dans CVE-2026-22622 (CVE-2026-22622)
injection de commande OS dans CVE-2026-22622 (CVE-2026-22622). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-22620 Injection SQL dans CVE-2026-22620 (CVE-2026-22620)
injection SQL dans CVE-2026-22620 (CVE-2026-22620). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-18369 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-18369)
SSRF dans ssrf (CVE-2026-18369). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-7260 Vulnérabilité dans c (CVE-2026-7260)
vulnérabilité dans c (CVE-2026-7260). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17543 Injection SQL dans sqli (CVE-2026-17543)
injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →