Connexion Inscription
JA · EN · FR
SecPulse

Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Catégories
Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other
Groupes d'étiquettes
Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15
Étiquettes populaires (Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
Filtre actif : Groupe : cwe Effacer
ID Titre
CVE-2026-54301 XSS (Cross-Site Scripting) dans n8n (CVE-2026-54301)
XSS dans n8n (CVE-2026-54301). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.
CVE-2026-54308 Vulnérabilité dans n8n (CVE-2026-54308)
vulnérabilité dans n8n (CVE-2026-54308). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``MicrosoftAgent365Trigger``. Atténuation : mise à jour vers `2.25.7` ou plus.
CVE-2026-54313 Injection SQL dans n8n (CVE-2026-54313)
injection SQL dans n8n (CVE-2026-54313). Les données peuvent être altérées par des attaquants. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.24.0` ou plus.
CVE-2026-54310 Injection SQL dans n8n (CVE-2026-54310)
injection SQL dans n8n (CVE-2026-54310). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.
CVE-2026-49465 Traversée de chemin dans n8n (CVE-2026-49465)
traversée de chemin dans n8n (CVE-2026-49465). Des informations confidentielles peuvent être exposées. Exploitable via ``N8N_RESTRICT_FILE_ACCESS_TO``. Atténuation : mise à jour vers `2.21.8` ou plus.
CVE-2026-49444 Vulnérabilité dans n8n (CVE-2026-49444)
vulnérabilité dans n8n (CVE-2026-49444). Des informations confidentielles peuvent être exposées. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.21.8` ou plus.
CVE-2026-48746 Vulnérabilité dans vllm (CVE-2026-48746)
vulnérabilité dans vllm (CVE-2026-48746). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.22.0` ou plus.
CVE-2026-48520 Vulnérabilité dans langflow (CVE-2026-48520)
vulnérabilité dans langflow (CVE-2026-48520). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.10.0` ou plus.
CVE-2026-48519 Injection de code dans langflow (CVE-2026-48519)
injection de code dans langflow (CVE-2026-48519). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.9.2` ou plus.
CVE-2026-42867 Traversée de chemin dans langflow (CVE-2026-42867)
traversée de chemin dans langflow (CVE-2026-42867). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/knowledge_bases`. Atténuation : mise à jour vers `1.9.0` ou plus.
CVE-2026-41523 Injection de code dans vllm (CVE-2026-41523)
injection de code dans vllm (CVE-2026-41523). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``assert``. Atténuation : mise à jour vers `0.22.0` ou plus.
CVE-2026-44932 Injection de commande OS dans CVE-2026-44932 (CVE-2026-44932)
injection de commande OS dans CVE-2026-44932 (CVE-2026-44932). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-24155 Injection de code dans nvidia (CVE-2026-24155)
injection de code dans nvidia (CVE-2026-24155). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-24228 Désérialisation non sécurisée dans deserialization (CVE-2026-24228)
vulnérabilité dans deserialization (CVE-2026-24228). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12003 Vulnérabilité dans CVE-2026-12003 (CVE-2026-12003)
vulnérabilité dans CVE-2026-12003 (CVE-2026-12003). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Lib``.
CVE-2025-71261 Vulnérabilité dans github.com/harvester/harvester (CVE-2025-71261)
vulnérabilité dans github.com/harvester/harvester (CVE-2025-71261). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.8.0` ou plus.
CVE-2026-10649 Vulnérabilité dans dos (CVE-2026-10649)
vulnérabilité dans dos (CVE-2026-10649). Risque d'opérations non autorisées ou de divulgation.
CVE-2024-24909 Injection de commande dans CVE-2024-24909 (CVE-2024-24909)
injection de commande dans CVE-2024-24909 (CVE-2024-24909). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2024-30476 XSS (Cross-Site Scripting) dans CVE-2024-30476 (CVE-2024-30476)
XSS dans CVE-2024-30476 (CVE-2024-30476). Risque d'opérations non autorisées ou de divulgation.
CVE-2024-38487 Élévation de privilèges dans CVE-2024-38487 (CVE-2024-38487)
vulnérabilité dans CVE-2024-38487 (CVE-2024-38487). Risque d'opérations non autorisées ou de divulgation.
CVE-2024-22451 Vulnérabilité dans dell (CVE-2024-22451)
vulnérabilité dans dell (CVE-2024-22451). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-9307 Vulnérabilité dans CVE-2026-9307 (CVE-2026-9307)
vulnérabilité dans CVE-2026-9307 (CVE-2026-9307). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0647 Vulnérabilité dans CVE-2026-0647 (CVE-2026-0647)
vulnérabilité dans CVE-2026-0647 (CVE-2026-0647). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11317 Vulnérabilité dans dos (CVE-2026-11317)
vulnérabilité dans dos (CVE-2026-11317). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12398 Injection de commande OS dans galaxy-ng (CVE-2026-12398)
injection de commande OS dans galaxy-ng (CVE-2026-12398). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-10638 Use-After-Free dans c (CVE-2026-10638)
vulnérabilité dans c (CVE-2026-10638). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0646 Vulnérabilité dans cisa (CVE-2026-0646)
vulnérabilité dans cisa (CVE-2026-0646). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-13036 Vulnérabilité dans cisa (CVE-2025-13036)
vulnérabilité dans cisa (CVE-2025-13036). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-14272 Vulnérabilité dans CVE-2025-14272 (CVE-2025-14272)
vulnérabilité dans CVE-2025-14272 (CVE-2025-14272). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10831 Vulnérabilité dans CVE-2026-10831 (CVE-2026-10831)
vulnérabilité dans CVE-2026-10831 (CVE-2026-10831). Risque d'opérations non autorisées ou de divulgation.
CVE-2024-22447 Vulnérabilité dans dell (CVE-2024-22447)
vulnérabilité dans dell (CVE-2024-22447). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-48780 Contournement d'authentification dans CVE-2026-48780 (CVE-2026-48780)
contournement d'authentification dans CVE-2026-48780 (CVE-2026-48780). Des informations confidentielles peuvent être exposées. Exploitable via ``a2ab6d4``.
CVE-2026-10639 Use-After-Free dans c (CVE-2026-10639)
vulnérabilité dans c (CVE-2026-10639). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10640 Use-After-Free dans c (CVE-2026-10640)
vulnérabilité dans c (CVE-2026-10640). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10636 Use-After-Free dans c (CVE-2026-10636)
vulnérabilité dans c (CVE-2026-10636). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10637 Use-After-Free dans c (CVE-2026-10637)
vulnérabilité dans c (CVE-2026-10637). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54298 XSS (Cross-Site Scripting) dans astro (CVE-2026-54298)
XSS dans astro (CVE-2026-54298). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``spreadAttributes``. Atténuation : mise à jour vers `6.4.6` ou plus.
CVE-2026-54299 Vulnérabilité dans astro (CVE-2026-54299)
vulnérabilité dans astro (CVE-2026-54299). Des informations confidentielles peuvent être exposées. Exploitable via ``request.url``. Atténuation : mise à jour vers `6.4.6` ou plus.
CVE-2026-54300 SSRF (Falsification de requête côté serveur) dans @astrojs/netlify (CVE-2026-54300)
SSRF dans @astrojs/netlify (CVE-2026-54300). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``image.remotePatterns``. Atténuation : mise à jour vers `7.0.13` ou plus.
CVE-2026-54293 Traversée de chemin dans nltk (CVE-2026-54293)
traversée de chemin dans nltk (CVE-2026-54293). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.10.0` ou plus.
CVE-2026-54286 Traversée de chemin dans hono (CVE-2026-54286)
traversée de chemin dans hono (CVE-2026-54286). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.12.25` ou plus.
CVE-2026-54287 Vulnérabilité dans hono (CVE-2026-54287)
vulnérabilité dans hono (CVE-2026-54287). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Expires``. Atténuation : mise à jour vers `4.12.25` ou plus.
CVE-2026-54531 Vulnérabilité dans pypdf (CVE-2026-54531)
vulnérabilité dans pypdf (CVE-2026-54531). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.13.0` ou plus.
CVE-2026-54530 Vulnérabilité dans pypdf (CVE-2026-54530)
vulnérabilité dans pypdf (CVE-2026-54530). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.13.0` ou plus.
CVE-2026-50146 XSS (Cross-Site Scripting) dans astro (CVE-2026-50146)
XSS dans astro (CVE-2026-50146). Les données peuvent être altérées par des attaquants. Exploitable via ``astro.config.mjs``. Atténuation : mise à jour vers `6.3.3` ou plus.
CVE-2026-56326 XSS (Cross-Site Scripting) dans nuxt (CVE-2026-56326)
XSS dans nuxt (CVE-2026-56326). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``navigateTo``. Atténuation : mise à jour vers `3.21.7` ou plus.
CVE-2026-49461 Vulnérabilité dans pypdf (CVE-2026-49461)
vulnérabilité dans pypdf (CVE-2026-49461). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.12.2` ou plus.
CVE-2026-12325 Vulnérabilité dans mozilla (CVE-2026-12325)
vulnérabilité dans mozilla (CVE-2026-12325). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12326 Débordement de tampon dans mozilla (CVE-2026-12326)
vulnérabilité dans mozilla (CVE-2026-12326). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12327 Débordement de tampon dans mozilla (CVE-2026-12327)
vulnérabilité dans mozilla (CVE-2026-12327). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →