Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15185 |
|
Débordement de tampon dans c (CVE-2026-15185)
vulnérabilité dans c (CVE-2026-15185). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12879 |
|
Vulnérabilité dans CVE-2026-12879 (CVE-2026-12879)
vulnérabilité dans CVE-2026-12879 (CVE-2026-12879). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12593 |
|
Vulnérabilité dans CVE-2026-12593 (CVE-2026-12593)
vulnérabilité dans CVE-2026-12593 (CVE-2026-12593). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/users/`.
|
| CVE-2026-15184 |
|
Vulnérabilité dans c (CVE-2026-15184)
vulnérabilité dans c (CVE-2026-15184). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53760 |
|
CSRF dans admidio/admidio (CVE-2026-53760)
vulnérabilité dans admidio/admidio (CVE-2026-53760). Les données peuvent être altérées par des attaquants. Exploitable via ``mode``.
|
| CVE-2026-53727 |
|
SSRF (Falsification de requête côté serveur) dans css_parser (CVE-2026-53727)
SSRF dans css_parser (CVE-2026-53727). Des informations confidentielles peuvent être exposées. Exploitable via ``css_parser``. Atténuation : mise à jour vers `3.0.0` ou plus.
|
| CVE-2026-49485 |
|
Vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485)
vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.9.4.2` ou plus.
|
| CVE-2026-53720 |
|
Vulnérabilité dans pymonocypher (CVE-2026-53720)
vulnérabilité dans pymonocypher (CVE-2026-53720). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.0.2.8` ou plus.
|
| CVE-2026-50553 |
|
Vulnérabilité dans github.com/enchant97/note-mark/backend (CVE-2026-50553)
vulnérabilité dans github.com/enchant97/note-mark/backend (CVE-2026-50553). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/books`. Atténuation : mise à jour vers `0.0.0-20260601210719-67b7de04308a` ou plus.
|
| CVE-2026-50554 |
|
Divulgation d'information dans github.com/enchant97/note-mark/backend (CVE-2026-50554)
vulnérabilité dans github.com/enchant97/note-mark/backend (CVE-2026-50554). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/books/{bookID}/notes`. Atténuation : mise à jour vers `0.0.0-20260601210758-9c9b72740f22` ou plus.
|
| CVE-2026-49477 |
|
Vulnérabilité dans soupsieve (CVE-2026-49477)
vulnérabilité dans soupsieve (CVE-2026-49477). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``VALUE``. Atténuation : mise à jour vers `2.8.4` ou plus.
|
| CVE-2026-49476 |
|
Vulnérabilité dans soupsieve (CVE-2026-49476)
vulnérabilité dans soupsieve (CVE-2026-49476). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CSSSelector``. Atténuation : mise à jour vers `2.8.4` ou plus.
|
| CVE-2026-15182 |
|
Débordement de tampon dans c (CVE-2026-15182)
vulnérabilité dans c (CVE-2026-15182). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58306 |
|
Vulnérabilité dans CVE-2026-58306 (CVE-2026-58306)
vulnérabilité dans CVE-2026-58306 (CVE-2026-58306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9027 |
|
Vulnérabilité dans wordpress (CVE-2026-9027)
vulnérabilité dans wordpress (CVE-2026-9027). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /wp-json/corvuspay/success/`.
|
| CVE-2026-58303 |
|
Vulnérabilité dans CVE-2026-58303 (CVE-2026-58303)
vulnérabilité dans CVE-2026-58303 (CVE-2026-58303). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59692 |
|
Vulnérabilité dans dos (CVE-2026-59692)
vulnérabilité dans dos (CVE-2026-59692). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56291 KEV |
|
[KEV] Téléversement de fichier dangereux dans Balbooa forms (CVE-2026-56291)
vulnérabilité dans Balbooa forms (CVE-2026-56291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-4298 |
|
Vulnérabilité dans wordpress (CVE-2026-4298)
vulnérabilité dans wordpress (CVE-2026-4298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9240 |
|
Vulnérabilité dans wordpress (CVE-2026-9240)
vulnérabilité dans wordpress (CVE-2026-9240). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9021 |
|
Vulnérabilité dans wordpress (CVE-2026-9021)
vulnérabilité dans wordpress (CVE-2026-9021). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9028 |
|
Vulnérabilité dans wordpress (CVE-2026-9028)
vulnérabilité dans wordpress (CVE-2026-9028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9235 |
|
Vulnérabilité dans wordpress (CVE-2026-9235)
vulnérabilité dans wordpress (CVE-2026-9235). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9237 |
|
Vulnérabilité dans wordpress (CVE-2026-9237)
vulnérabilité dans wordpress (CVE-2026-9237). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14372 |
|
Traversée de chemin dans wordpress (CVE-2026-14372)
traversée de chemin dans wordpress (CVE-2026-14372). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56289 |
|
Vulnérabilité dans dos (CVE-2026-56289)
vulnérabilité dans dos (CVE-2026-56289). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4275 |
|
CSRF dans wordpress (CVE-2026-4275)
vulnérabilité dans wordpress (CVE-2026-4275). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58305 |
|
Vulnérabilité dans CVE-2026-58305 (CVE-2026-58305)
vulnérabilité dans CVE-2026-58305 (CVE-2026-58305). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58304 |
|
Lecture hors limites dans CVE-2026-58304 (CVE-2026-58304)
vulnérabilité dans CVE-2026-58304 (CVE-2026-58304). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58307 |
|
Lecture hors limites dans CVE-2026-58307 (CVE-2026-58307)
vulnérabilité dans CVE-2026-58307 (CVE-2026-58307). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56288 |
|
Vulnérabilité dans dos (CVE-2026-56288)
vulnérabilité dans dos (CVE-2026-56288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59691 |
|
Écriture hors limites dans dos (CVE-2026-59691)
écriture hors limites dans dos (CVE-2026-59691). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50644 |
|
Injection SQL dans sqli (CVE-2026-50644)
injection SQL dans sqli (CVE-2026-50644). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9253 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9253)
XSS dans wordpress (CVE-2026-9253). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5955 |
|
Injection SQL dans sqli (CVE-2026-5955)
injection SQL dans sqli (CVE-2026-5955). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-2342 |
|
XSS (Cross-Site Scripting) dans CVE-2026-2342 (CVE-2026-2342)
XSS dans CVE-2026-2342 (CVE-2026-2342). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5793 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5793 (CVE-2026-5793)
XSS dans CVE-2026-5793 (CVE-2026-5793). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13441 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13441)
XSS dans wordpress (CVE-2026-13441). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56459 |
|
Vulnérabilité dans hcltechsw (CVE-2026-56459)
vulnérabilité dans hcltechsw (CVE-2026-56459). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15158 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-15158)
vulnérabilité dans wordpress (CVE-2026-15158). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12428 |
|
Vulnérabilité dans wordpress (CVE-2026-12428)
vulnérabilité dans wordpress (CVE-2026-12428). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12590 |
|
Vulnérabilité dans body-parser (CVE-2026-12590)
vulnérabilité dans body-parser (CVE-2026-12590). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``limit``. Atténuation : mise à jour vers `2.3.0` ou plus.
|
| CVE-2026-31984 |
|
Vulnérabilité dans nozominetworks (CVE-2026-31984)
vulnérabilité dans nozominetworks (CVE-2026-31984). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8996 |
|
Vulnérabilité dans wordpress (CVE-2026-8996)
vulnérabilité dans wordpress (CVE-2026-8996). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7558 |
|
Vulnérabilité dans wordpress (CVE-2026-7558)
vulnérabilité dans wordpress (CVE-2026-7558). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8848 |
|
Vulnérabilité dans wordpress (CVE-2026-8848)
vulnérabilité dans wordpress (CVE-2026-8848). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31982 |
|
Redirection ouverte dans nozominetworks (CVE-2026-31982)
vulnérabilité dans nozominetworks (CVE-2026-31982). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31983 |
|
Vulnérabilité dans nozominetworks (CVE-2026-31983)
vulnérabilité dans nozominetworks (CVE-2026-31983). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4653 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4653)
XSS dans wordpress (CVE-2026-4653). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31981 |
|
XSS (Cross-Site Scripting) dans nozominetworks (CVE-2026-31981)
XSS dans nozominetworks (CVE-2026-31981). Risque d'opérations non autorisées ou de divulgation.
|