Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-49466 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-49466)
XSS dans wordpress (CVE-2026-49466). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``template``.
|
| CVE-2026-19657 |
|
XSS (Cross-Site Scripting) dans scada-lts (CVE-2026-19657)
XSS dans scada-lts (CVE-2026-19657). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19643 |
|
Lecture hors limites dans cpp (CVE-2026-19643)
vulnérabilité dans cpp (CVE-2026-19643). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18676 |
|
Vulnérabilité dans c (CVE-2026-18676)
vulnérabilité dans c (CVE-2026-18676). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73327 |
|
Traversée de chemin dans path-traversal (CVE-2026-73327)
traversée de chemin dans path-traversal (CVE-2026-73327). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48550 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48550 (CVE-2026-48550)
XSS dans CVE-2026-48550 (CVE-2026-48550). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48552 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48552 (CVE-2026-48552)
XSS dans CVE-2026-48552 (CVE-2026-48552). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16694 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-16694)
XSS dans ibm (CVE-2026-16694). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73299 |
|
Injection de code dans CVE-2026-73299 (CVE-2026-73299)
injection de code dans CVE-2026-73299 (CVE-2026-73299). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49467 |
|
Vulnérabilité dans CVE-2026-49467 (CVE-2026-49467)
vulnérabilité dans CVE-2026-49467 (CVE-2026-49467). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``await``.
|
| CVE-2026-73295 |
|
XSS (Cross-Site Scripting) dans CVE-2026-73295 (CVE-2026-73295)
XSS dans CVE-2026-73295 (CVE-2026-73295). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73325 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-73325)
vulnérabilité dans deserialization (CVE-2026-73325). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19548 |
|
Use-After-Free dans c (CVE-2026-19548)
vulnérabilité dans c (CVE-2026-19548). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73374 |
|
XSS (Cross-Site Scripting) dans CVE-2026-73374 (CVE-2026-73374)
XSS dans CVE-2026-73374 (CVE-2026-73374). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48798 |
|
Traversée de chemin dans SSH.NET (CVE-2026-48798)
traversée de chemin dans SSH.NET (CVE-2026-48798). Les données peuvent être altérées par des attaquants. Exploitable via ``ScpException``. Atténuation : mise à jour vers `2026.0.0` ou plus.
|
| CVE-2026-73291 |
|
Traversée de chemin dans CVE-2026-73291 (CVE-2026-73291)
traversée de chemin dans CVE-2026-73291 (CVE-2026-73291). Les données peuvent être altérées par des attaquants. Exploitable via `GET /avatarproxy/`.
|
| CVE-2026-73290 |
|
Autorisation incorrecte dans CVE-2026-73290 (CVE-2026-73290)
vulnérabilité dans CVE-2026-73290 (CVE-2026-73290). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73289 |
|
Autorisation incorrecte dans CVE-2026-73289 (CVE-2026-73289)
vulnérabilité dans CVE-2026-73289 (CVE-2026-73289). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73288 |
|
Vulnérabilité dans CVE-2026-73288 (CVE-2026-73288)
vulnérabilité dans CVE-2026-73288 (CVE-2026-73288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73287 |
|
Vulnérabilité dans CVE-2026-73287 (CVE-2026-73287)
vulnérabilité dans CVE-2026-73287 (CVE-2026-73287). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73286 |
|
Autorisation incorrecte dans CVE-2026-73286 (CVE-2026-73286)
vulnérabilité dans CVE-2026-73286 (CVE-2026-73286). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73285 |
|
Autorisation incorrecte dans CVE-2026-73285 (CVE-2026-73285)
vulnérabilité dans CVE-2026-73285 (CVE-2026-73285). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73284 |
|
Élévation de privilèges dans CVE-2026-73284 (CVE-2026-73284)
vulnérabilité dans CVE-2026-73284 (CVE-2026-73284). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73265 |
|
Vulnérabilité dans CVE-2026-73265 (CVE-2026-73265)
vulnérabilité dans CVE-2026-73265 (CVE-2026-73265). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73263 |
|
Injection de commande OS dans CVE-2026-73263 (CVE-2026-73263)
injection de commande OS dans CVE-2026-73263 (CVE-2026-73263). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/providers/{id}/connection`.
|
| CVE-2026-73262 |
|
XSS (Cross-Site Scripting) dans CVE-2026-73262 (CVE-2026-73262)
XSS dans CVE-2026-73262 (CVE-2026-73262). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46369 |
|
Vulnérabilité dans nimiq-blockchain (CVE-2026-46369)
vulnérabilité dans nimiq-blockchain (CVE-2026-46369). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.5.1` ou plus.
|
| CVE-2026-45694 |
|
XSS (Cross-Site Scripting) dans librenms/librenms (CVE-2026-45694)
XSS dans librenms/librenms (CVE-2026-45694). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``document.title``. Atténuation : mise à jour vers `26.5.0` ou plus.
|
| CVE-2026-35445 |
|
Vulnérabilité dans winter/wn-backend-module (CVE-2026-35445)
vulnérabilité dans winter/wn-backend-module (CVE-2026-35445). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``_handler``. Atténuation : mise à jour vers `1.2.13` ou plus.
|
| CVE-2026-32639 |
|
Vulnérabilité dans winter/wn-cms-module (CVE-2026-32639)
vulnérabilité dans winter/wn-cms-module (CVE-2026-32639). Des informations confidentielles peuvent être exposées. Exploitable via ``cms.manage_pages``. Atténuation : mise à jour vers `1.2.13` ou plus.
|
| CVE-2026-32593 |
|
Injection SQL dans winter/wn-backend-module (CVE-2026-32593)
injection SQL dans winter/wn-backend-module (CVE-2026-32593). Des informations confidentielles peuvent être exposées. Exploitable via ``numberrange``. Atténuation : mise à jour vers `1.2.13` ou plus.
|
| CVE-2026-32258 |
|
XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32258)
XSS dans winter/wn-backend-module (CVE-2026-32258). Des informations confidentielles peuvent être exposées. Exploitable via ``backend.manage_editor``. Atténuation : mise à jour vers `1.2.13` ou plus.
|
| CVE-2026-32257 |
|
XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32257)
XSS dans winter/wn-backend-module (CVE-2026-32257). Des informations confidentielles peuvent être exposées. Exploitable via ``backend.manage_branding``. Atténuation : mise à jour vers `1.2.13` ou plus.
|
| CVE-2026-67285 |
|
Traversée de chemin dans CVE-2026-67285 (CVE-2026-67285)
traversée de chemin dans CVE-2026-67285 (CVE-2026-67285). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57858 |
|
XSS (Cross-Site Scripting) dans csrf (CVE-2026-57858)
XSS dans csrf (CVE-2026-57858). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-53996 |
|
Vulnérabilité dans c (CVE-2026-53996)
vulnérabilité dans c (CVE-2026-53996). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16621 |
|
Vulnérabilité dans c (CVE-2026-16621)
vulnérabilité dans c (CVE-2026-16621). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19594 |
|
Traversée de chemin dans path-traversal (CVE-2026-19594)
traversée de chemin dans path-traversal (CVE-2026-19594). Les données peuvent être altérées par des attaquants. Exploitable via ``snowflake.core``.
|
| CVE-2026-18391 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-18391)
vulnérabilité dans wordpress (CVE-2026-18391). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15039 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-15039)
vulnérabilité dans wordpress (CVE-2026-15039). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12233 |
|
Vulnérabilité dans c (CVE-2026-12233)
vulnérabilité dans c (CVE-2026-12233). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12234 |
|
Vulnérabilité dans c (CVE-2026-12234)
vulnérabilité dans c (CVE-2026-12234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12235 |
|
Écriture hors limites dans c (CVE-2026-12235)
écriture hors limites dans c (CVE-2026-12235). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-12232 |
|
Lecture hors limites dans c (CVE-2026-12232)
vulnérabilité dans c (CVE-2026-12232). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-15684 |
|
Vulnérabilité dans c (CVE-2025-15684)
vulnérabilité dans c (CVE-2025-15684). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9318 |
|
XSS (Cross-Site Scripting) dans tablib (CVE-2026-9318)
XSS dans tablib (CVE-2026-9318). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.10.0` ou plus.
|
| CVE-2024-14044 |
|
Débordement de tampon dans c (CVE-2024-14044)
vulnérabilité dans c (CVE-2024-14044). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-14043 |
|
Débordement de tampon dans c (CVE-2024-14043)
vulnérabilité dans c (CVE-2024-14043). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68435 |
|
Vulnérabilité dans c (CVE-2026-68435)
vulnérabilité dans c (CVE-2026-68435). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68437 |
|
Vulnérabilité dans c (CVE-2026-68437)
vulnérabilité dans c (CVE-2026-68437). Risque d'opérations non autorisées ou de divulgation.
|