Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-16481 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-16481)
SSRF dans ssrf (CVE-2026-16481). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66759 |
|
Lecture hors limites dans dos (CVE-2026-66759)
vulnérabilité dans dos (CVE-2026-66759). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66758 |
|
Vulnérabilité dans dos (CVE-2026-66758)
vulnérabilité dans dos (CVE-2026-66758). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66757 |
|
Vulnérabilité dans dos (CVE-2026-66757)
vulnérabilité dans dos (CVE-2026-66757). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56747 |
|
Injection de code dans cribl (CVE-2026-56747)
injection de code dans cribl (CVE-2026-56747). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66031 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66031 (CVE-2026-66031)
XSS dans CVE-2026-66031 (CVE-2026-66031). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17612 |
|
Divulgation d'information dans CVE-2026-17612 (CVE-2026-17612)
vulnérabilité dans CVE-2026-17612 (CVE-2026-17612). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42017 |
|
Divulgation d'information dans jfrog (CVE-2026-42017)
vulnérabilité dans jfrog (CVE-2026-42017). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51244 |
|
Vulnérabilité dans CVE-2026-51244 (CVE-2026-51244)
vulnérabilité dans CVE-2026-51244 (CVE-2026-51244). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10682 |
|
Écriture hors limites dans c (CVE-2026-10682)
écriture hors limites dans c (CVE-2026-10682). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10683 |
|
Vulnérabilité dans c (CVE-2026-10683)
vulnérabilité dans c (CVE-2026-10683). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66029 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66029 (CVE-2026-66029)
XSS dans CVE-2026-66029 (CVE-2026-66029). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66030 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66030 (CVE-2026-66030)
XSS dans CVE-2026-66030 (CVE-2026-66030). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59239 |
|
XSS (Cross-Site Scripting) dans CVE-2026-59239 (CVE-2026-59239)
XSS dans CVE-2026-59239 (CVE-2026-59239). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66028 |
|
Vulnérabilité dans CVE-2026-66028 (CVE-2026-66028)
vulnérabilité dans CVE-2026-66028 (CVE-2026-66028). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-17568 |
|
Autorisation incorrecte dans devolutions (CVE-2026-17568)
vulnérabilité dans devolutions (CVE-2026-17568). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51235 |
|
Vulnérabilité dans cpp (CVE-2026-51235)
vulnérabilité dans cpp (CVE-2026-51235). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17569 |
|
Vulnérabilité dans devolutions (CVE-2026-17569)
vulnérabilité dans devolutions (CVE-2026-17569). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66399 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-66399)
vulnérabilité dans privilege-escalation (CVE-2026-66399). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66730 |
|
Vulnérabilité dans CVE-2026-66730 (CVE-2026-66730)
vulnérabilité dans CVE-2026-66730 (CVE-2026-66730). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66398 |
|
Vulnérabilité dans CVE-2026-66398 (CVE-2026-66398)
vulnérabilité dans CVE-2026-66398 (CVE-2026-66398). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66391 |
|
Vulnérabilité dans apache (CVE-2026-66391)
vulnérabilité dans apache (CVE-2026-66391). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63077 KEV |
|
[KEV] Désérialisation non sécurisée dans Jetbrains teamcity (CVE-2026-63077)
vulnérabilité dans Jetbrains teamcity (CVE-2026-63077). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-17192 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-17192 (CVE-2026-17192)
SSRF dans CVE-2026-17192 (CVE-2026-17192). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66397 |
|
Traversée de chemin dans path-traversal (CVE-2026-66397)
traversée de chemin dans path-traversal (CVE-2026-66397). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66729 |
|
Lecture hors limites dans CVE-2026-66729 (CVE-2026-66729)
vulnérabilité dans CVE-2026-66729 (CVE-2026-66729). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66731 |
|
Lecture hors limites dans CVE-2026-66731 (CVE-2026-66731)
vulnérabilité dans CVE-2026-66731 (CVE-2026-66731). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-24252 |
|
Injection de commande OS dans nvidia (CVE-2026-24252)
injection de commande OS dans nvidia (CVE-2026-24252). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17191 |
|
Injection SQL dans CVE-2026-17191 (CVE-2026-17191)
injection SQL dans CVE-2026-17191 (CVE-2026-17191). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66396 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66396 (CVE-2026-66396)
XSS dans CVE-2026-66396 (CVE-2026-66396). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66395 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66395 (CVE-2026-66395)
XSS dans CVE-2026-66395 (CVE-2026-66395). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66390 |
|
XSS (Cross-Site Scripting) dans apache (CVE-2026-66390)
XSS dans apache (CVE-2026-66390). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66394 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66394 (CVE-2026-66394)
XSS dans CVE-2026-66394 (CVE-2026-66394). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17531 |
|
Vulnérabilité dans CVE-2026-17531 (CVE-2026-17531)
vulnérabilité dans CVE-2026-17531 (CVE-2026-17531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51304 |
|
Use-After-Free dans dos (CVE-2026-51304)
vulnérabilité dans dos (CVE-2026-51304). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17574 |
|
Vulnérabilité dans hdfgroup (CVE-2026-17574)
vulnérabilité dans hdfgroup (CVE-2026-17574). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17530 |
|
Vulnérabilité dans CVE-2026-17530 (CVE-2026-17530)
vulnérabilité dans CVE-2026-17530 (CVE-2026-17530). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17529 |
|
Vulnérabilité dans CVE-2026-17529 (CVE-2026-17529)
vulnérabilité dans CVE-2026-17529 (CVE-2026-17529). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17572 |
|
Lecture hors limites dans dos (CVE-2026-17572)
vulnérabilité dans dos (CVE-2026-17572). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16812 KEV |
|
[KEV] Injection de commande OS dans Arista velocloud-orchestrator (CVE-2026-16812)
injection de commande OS dans Arista velocloud-orchestrator (CVE-2026-16812). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-17573 |
|
Vulnérabilité dans hdfgroup (CVE-2026-17573)
vulnérabilité dans hdfgroup (CVE-2026-17573). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51302 |
|
Use-After-Free dans dos (CVE-2026-51302)
vulnérabilité dans dos (CVE-2026-51302). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51297 |
|
Use-After-Free dans sqlite (CVE-2026-51297)
vulnérabilité dans sqlite (CVE-2026-51297). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51298 |
|
Use-After-Free dans dos (CVE-2026-51298)
vulnérabilité dans dos (CVE-2026-51298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51300 |
|
Use-After-Free dans CVE-2026-51300 (CVE-2026-51300)
vulnérabilité dans CVE-2026-51300 (CVE-2026-51300). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-51296 |
|
Use-After-Free dans sqlite (CVE-2026-51296)
vulnérabilité dans sqlite (CVE-2026-51296). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51303 |
|
Use-After-Free dans dos (CVE-2026-51303)
vulnérabilité dans dos (CVE-2026-51303). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-50455 |
|
Injection SQL dans sqli (CVE-2025-50455)
injection SQL dans sqli (CVE-2025-50455). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54272 |
|
Vulnérabilité dans ip-address (CVE-2026-54272)
vulnérabilité dans ip-address (CVE-2026-54272). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Address6``. Atténuation : mise à jour vers `10.2.1` ou plus.
|
| CVE-2026-17552 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-17552 (CVE-2026-17552)
SSRF dans CVE-2026-17552 (CVE-2026-17552). Des informations confidentielles peuvent être exposées.
|