Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15081 |
|
Injection SQL dans drupal (CVE-2026-15081)
injection SQL dans drupal (CVE-2026-15081). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15082 |
|
XSS (Cross-Site Scripting) dans drupal (CVE-2026-15082)
XSS dans drupal (CVE-2026-15082). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13239 |
|
Vulnérabilité dans drupal/wisski (CVE-2026-13239)
vulnérabilité dans drupal/wisski (CVE-2026-13239). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.2.0` ou plus.
|
| CVE-2026-13240 |
|
Vulnérabilité dans drupal/paragraphs (CVE-2026-13240)
vulnérabilité dans drupal/paragraphs (CVE-2026-13240). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.0` ou plus.
|
| CVE-2026-13241 |
|
Vulnérabilité dans drupal/paragraphs (CVE-2026-13241)
vulnérabilité dans drupal/paragraphs (CVE-2026-13241). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.0` ou plus.
|
| CVE-2026-13243 |
|
CSRF dans drupal/salesforce (CVE-2026-13243)
vulnérabilité dans drupal/salesforce (CVE-2026-13243). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``salesforce_oauth``. Atténuation : mise à jour vers `5.1.3` ou plus.
|
| CVE-2026-15080 |
|
CSRF dans drupal (CVE-2026-15080)
vulnérabilité dans drupal (CVE-2026-15080). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13231 |
|
XSS (Cross-Site Scripting) dans drupal/admin_feedback (CVE-2026-13231)
XSS dans drupal/admin_feedback (CVE-2026-13231). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.0` ou plus.
|
| CVE-2026-13234 |
|
XSS (Cross-Site Scripting) dans drupal/ai (CVE-2026-13234)
XSS dans drupal/ai (CVE-2026-13234). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.17, 1.3.8, 1.4.3` ou plus.
|
| CVE-2026-13235 |
|
Vulnérabilité dans drupal/ai (CVE-2026-13235)
vulnérabilité dans drupal/ai (CVE-2026-13235). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.17, 1.3.8, 1.4.3` ou plus.
|
| CVE-2026-13236 |
|
Vulnérabilité dans drupal/ai_agents (CVE-2026-13236)
vulnérabilité dans drupal/ai_agents (CVE-2026-13236). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.4, 1.2.5, 1.3.1` ou plus.
|
| CVE-2026-13232 |
|
Autorisation incorrecte dans drupal/admin_feedback (CVE-2026-13232)
vulnérabilité dans drupal/admin_feedback (CVE-2026-13232). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.0` ou plus.
|
| CVE-2026-13237 |
|
Autorisation incorrecte dans drupal/ai_agents (CVE-2026-13237)
vulnérabilité dans drupal/ai_agents (CVE-2026-13237). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.4, 1.2.5, 1.3.1` ou plus.
|
| CVE-2026-13238 |
|
Autorisation incorrecte dans drupal/commerce_realex (CVE-2026-13238)
vulnérabilité dans drupal/commerce_realex (CVE-2026-13238). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.2` ou plus.
|
| CVE-2026-13233 |
|
SSRF (Falsification de requête côté serveur) dans drupal/ai_provider_openai (CVE-2026-13233)
SSRF dans drupal/ai_provider_openai (CVE-2026-13233). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.1, 1.2.2` ou plus.
|
| CVE-2026-13039 |
|
Vulnérabilité dans wordpress (CVE-2026-13039)
vulnérabilité dans wordpress (CVE-2026-13039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12761 |
|
Contournement d'authentification dans wordpress (CVE-2026-12761)
contournement d'authentification dans wordpress (CVE-2026-12761). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7639 |
|
Vulnérabilité dans imaginationtech (CVE-2026-7639)
vulnérabilité dans imaginationtech (CVE-2026-7639). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57807 |
|
Vulnérabilité dans CVE-2026-57807 (CVE-2026-57807)
vulnérabilité dans CVE-2026-57807 (CVE-2026-57807). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45196 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-45196)
vulnérabilité dans privilege-escalation (CVE-2026-45196). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45203 |
|
Vulnérabilité dans imaginationtech (CVE-2026-45203)
vulnérabilité dans imaginationtech (CVE-2026-45203). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34196 |
|
Use-After-Free dans imaginationtech (CVE-2026-34196)
vulnérabilité dans imaginationtech (CVE-2026-34196). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41154 |
|
Écriture hors limites dans imaginationtech (CVE-2026-41154)
écriture hors limites dans imaginationtech (CVE-2026-41154). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58499 |
|
Traversée de chemin dans path-traversal (CVE-2026-58499)
traversée de chemin dans path-traversal (CVE-2026-58499). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/v1/memory/add`.
|
| CVE-2026-57220 |
|
Vulnérabilité dans broadcom (CVE-2026-57220)
vulnérabilité dans broadcom (CVE-2026-57220). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57221 |
|
Vulnérabilité dans broadcom (CVE-2026-57221)
vulnérabilité dans broadcom (CVE-2026-57221). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57575 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57575)
SSRF dans ssrf (CVE-2026-57575). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57219 |
|
Divulgation d'information dans broadcom (CVE-2026-57219)
vulnérabilité dans broadcom (CVE-2026-57219). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/auth`.
|
| CVE-2026-57574 |
|
Vulnérabilité dans CVE-2026-57574 (CVE-2026-57574)
vulnérabilité dans CVE-2026-57574 (CVE-2026-57574). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57230 |
|
Injection SQL dans CVE-2026-57230 (CVE-2026-57230)
injection SQL dans CVE-2026-57230 (CVE-2026-57230). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57213 |
|
XSS (Cross-Site Scripting) dans broadcom (CVE-2026-57213)
XSS dans broadcom (CVE-2026-57213). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57214 |
|
XSS (Cross-Site Scripting) dans broadcom (CVE-2026-57214)
XSS dans broadcom (CVE-2026-57214). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57212 |
|
Vulnérabilité dans broadcom (CVE-2026-57212)
vulnérabilité dans broadcom (CVE-2026-57212). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57215 |
|
Autorisation incorrecte dans broadcom (CVE-2026-57215)
vulnérabilité dans broadcom (CVE-2026-57215). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57217 |
|
Autorisation incorrecte dans broadcom (CVE-2026-57217)
vulnérabilité dans broadcom (CVE-2026-57217). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57218 |
|
Autorisation incorrecte dans broadcom (CVE-2026-57218)
vulnérabilité dans broadcom (CVE-2026-57218). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57211 |
|
Vulnérabilité dans broadcom (CVE-2026-57211)
vulnérabilité dans broadcom (CVE-2026-57211). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57216 |
|
Contournement d'authentification dans broadcom (CVE-2026-57216)
contournement d'authentification dans broadcom (CVE-2026-57216). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-55879 |
|
XSS (Cross-Site Scripting) dans CVE-2026-55879 (CVE-2026-55879)
XSS dans CVE-2026-55879 (CVE-2026-55879). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-55659 |
|
XSS (Cross-Site Scripting) dans CVE-2026-55659 (CVE-2026-55659)
XSS dans CVE-2026-55659 (CVE-2026-55659). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-55665 |
|
XSS (Cross-Site Scripting) dans CVE-2026-55665 (CVE-2026-55665)
XSS dans CVE-2026-55665 (CVE-2026-55665). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55664 |
|
Divulgation d'information dans CVE-2026-55664 (CVE-2026-55664)
vulnérabilité dans CVE-2026-55664 (CVE-2026-55664). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /forms`.
|
| CVE-2026-55233 |
|
Écriture hors limites dans dos (CVE-2026-55233)
écriture hors limites dans dos (CVE-2026-55233). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54163 |
|
XSS (Cross-Site Scripting) dans secure_headers (CVE-2026-54163)
XSS dans secure_headers (CVE-2026-54163). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /sandbox`. Atténuation : mise à jour vers `7.3.0` ou plus.
|
| CVE-2026-54159 |
|
Vulnérabilité dans prestashop/ps_facetedsearch (CVE-2026-54159)
vulnérabilité dans prestashop/ps_facetedsearch (CVE-2026-54159). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ps_facetedsearch``. Atténuation : mise à jour vers `4.0.4` ou plus.
|
| CVE-2026-57157 |
|
Lecture hors limites dans c (CVE-2026-57157)
vulnérabilité dans c (CVE-2026-57157). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57158 |
|
Lecture hors limites dans c (CVE-2026-57158)
vulnérabilité dans c (CVE-2026-57158). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57156 |
|
Vulnérabilité dans c (CVE-2026-57156)
vulnérabilité dans c (CVE-2026-57156). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55827 |
|
Vulnérabilité dans freerdp (CVE-2026-55827)
vulnérabilité dans freerdp (CVE-2026-55827). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57850 |
|
Vulnérabilité dans CVE-2026-57850 (CVE-2026-57850)
vulnérabilité dans CVE-2026-57850 (CVE-2026-57850). Des informations confidentielles peuvent être exposées.
|