Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-39932 |
|
Vulnérabilité dans CVE-2026-39932 (CVE-2026-39932)
vulnérabilité dans CVE-2026-39932 (CVE-2026-39932). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64827 |
|
Vulnérabilité dans CVE-2026-64827 (CVE-2026-64827)
vulnérabilité dans CVE-2026-64827 (CVE-2026-64827). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16250 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-16250)
vulnérabilité dans wordpress (CVE-2026-16250). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12872 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-12872)
vulnérabilité dans wordpress (CVE-2026-12872). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-68579 |
|
Écriture hors limites dans c (CVE-2026-68579)
écriture hors limites dans c (CVE-2026-68579). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-8457 |
|
Vulnérabilité dans wordpress (CVE-2026-8457)
vulnérabilité dans wordpress (CVE-2026-8457). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67341 |
|
Autorisation incorrecte dans CVE-2026-67341 (CVE-2026-67341)
vulnérabilité dans CVE-2026-67341 (CVE-2026-67341). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15964 |
|
Vulnérabilité dans wordpress (CVE-2026-15964)
vulnérabilité dans wordpress (CVE-2026-15964). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_ssoprocess_ajax``.
|
| CVE-2026-3141 |
|
Vulnérabilité dans wordpress (CVE-2026-3141)
vulnérabilité dans wordpress (CVE-2026-3141). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-68771 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-68771)
vulnérabilité dans deserialization (CVE-2026-68771). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /upload/image`.
|
| CVE-2026-52134 |
|
Vulnérabilité dans c (CVE-2026-52134)
vulnérabilité dans c (CVE-2026-52134). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-68770 |
|
Injection de code dans CVE-2026-68770 (CVE-2026-68770)
injection de code dans CVE-2026-68770 (CVE-2026-68770). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69948 |
|
Injection SQL dans sqli (CVE-2025-69948)
injection SQL dans sqli (CVE-2025-69948). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69946 |
|
Injection SQL dans sqli (CVE-2025-69946)
injection SQL dans sqli (CVE-2025-69946). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63223 |
|
Téléversement de fichier dangereux dans codeigniter4/framework (CVE-2026-63223)
vulnérabilité dans codeigniter4/framework (CVE-2026-63223). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_image``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-63221 |
|
Injection SQL dans codeigniter4/framework (CVE-2026-63221)
injection SQL dans codeigniter4/framework (CVE-2026-63221). Les données peuvent être altérées par des attaquants. Exploitable via ``WHERE``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-66421 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66421 (CVE-2026-66421)
XSS dans CVE-2026-66421 (CVE-2026-66421). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-69934 |
|
Injection SQL dans sqli (CVE-2025-69934)
injection SQL dans sqli (CVE-2025-69934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69933 |
|
Injection SQL dans sqli (CVE-2025-69933)
injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69938 |
|
Injection SQL dans sqli (CVE-2025-69938)
injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69947 |
|
Injection SQL dans sqli (CVE-2025-69947)
injection SQL dans sqli (CVE-2025-69947). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69935 |
|
Injection SQL dans sqli (CVE-2025-69935)
injection SQL dans sqli (CVE-2025-69935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69930 |
|
Injection SQL dans sqli (CVE-2025-69930)
injection SQL dans sqli (CVE-2025-69930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69937 |
|
Injection SQL dans sqli (CVE-2025-69937)
injection SQL dans sqli (CVE-2025-69937). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69931 |
|
Injection SQL dans sqli (CVE-2025-69931)
injection SQL dans sqli (CVE-2025-69931). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69936 |
|
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
|
| CVE-2025-65336 |
|
Injection SQL dans sqli (CVE-2025-65336)
injection SQL dans sqli (CVE-2025-65336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35847 |
|
Injection de commande dans CVE-2026-35847 (CVE-2026-35847)
injection de commande dans CVE-2026-35847 (CVE-2026-35847). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69941 |
|
Injection SQL dans sqli (CVE-2025-69941)
injection SQL dans sqli (CVE-2025-69941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51291 |
|
Use-After-Free dans c (CVE-2026-51291)
vulnérabilité dans c (CVE-2026-51291). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17543 |
|
Injection SQL dans sqli (CVE-2026-17543)
injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17544 |
|
Écriture hors limites dans CVE-2026-17544 (CVE-2026-17544)
écriture hors limites dans CVE-2026-17544 (CVE-2026-17544). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14602 |
|
Injection de code dans wordpress (CVE-2026-14602)
injection de code dans wordpress (CVE-2026-14602). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17865 |
|
Vulnérabilité dans c (CVE-2026-17865)
vulnérabilité dans c (CVE-2026-17865). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17682 |
|
Vulnérabilité dans c (CVE-2026-17682)
vulnérabilité dans c (CVE-2026-17682). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67403 |
|
Injection SQL dans sqli (CVE-2025-67403)
injection SQL dans sqli (CVE-2025-67403). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67404 |
|
Injection SQL dans sqli (CVE-2025-67404)
injection SQL dans sqli (CVE-2025-67404). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69943 |
|
Injection SQL dans sqli (CVE-2025-69943)
injection SQL dans sqli (CVE-2025-69943). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69942 |
|
Injection SQL dans sqli (CVE-2025-69942)
injection SQL dans sqli (CVE-2025-69942). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65340 |
|
Injection SQL dans sqli (CVE-2025-65340)
injection SQL dans sqli (CVE-2025-65340). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65883 |
|
Désérialisation non sécurisée dans aimy-extensions (CVE-2026-65883)
vulnérabilité dans aimy-extensions (CVE-2026-65883). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14900 |
|
Injection de code dans wordpress (CVE-2026-14900)
injection de code dans wordpress (CVE-2026-14900). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63227 |
|
Téléversement de fichier dangereux dans CVE-2026-63227 (CVE-2026-63227)
vulnérabilité dans CVE-2026-63227 (CVE-2026-63227). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13423 |
|
Injection de code dans wordpress (CVE-2026-13423)
injection de code dans wordpress (CVE-2026-13423). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14512 |
|
Désérialisation non sécurisée dans c (CVE-2026-14512)
vulnérabilité dans c (CVE-2026-14512). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66713 |
|
Désérialisation non sécurisée dans apache (CVE-2026-66713)
vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64751 |
|
Use-After-Free dans c (CVE-2026-64751)
vulnérabilité dans c (CVE-2026-64751). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64729 |
|
Use-After-Free dans c (CVE-2026-64729)
vulnérabilité dans c (CVE-2026-64729). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64541 |
|
Vulnérabilité dans c (CVE-2026-64541)
vulnérabilité dans c (CVE-2026-64541). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66395 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66395 (CVE-2026-66395)
XSS dans CVE-2026-66395 (CVE-2026-66395). L'exploitation peut entraîner la prise de contrôle totale du système.
|