Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-7361 |
|
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
|
| CVE-2026-7345 |
|
Vulnérabilité dans google (CVE-2026-7345)
vulnérabilité dans google (CVE-2026-7345). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7346 |
|
Débordement de tampon dans google (CVE-2026-7346)
vulnérabilité dans google (CVE-2026-7346). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7347 |
|
Use-After-Free dans google (CVE-2026-7347)
vulnérabilité dans google (CVE-2026-7347). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7348 |
|
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7349 |
|
Use-After-Free dans google (CVE-2026-7349)
vulnérabilité dans google (CVE-2026-7349). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7350 |
|
Use-After-Free dans google (CVE-2026-7350)
vulnérabilité dans google (CVE-2026-7350). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7351 |
|
Vulnérabilité dans google (CVE-2026-7351)
vulnérabilité dans google (CVE-2026-7351). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7352 |
|
Use-After-Free dans google (CVE-2026-7352)
vulnérabilité dans google (CVE-2026-7352). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7353 |
|
Vulnérabilité dans google (CVE-2026-7353)
vulnérabilité dans google (CVE-2026-7353). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7354 |
|
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H...
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7335 |
|
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7336 |
|
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7337 |
|
Vulnérabilité dans google (CVE-2026-7337)
vulnérabilité dans google (CVE-2026-7337). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7338 |
|
Use-After-Free dans google (CVE-2026-7338)
vulnérabilité dans google (CVE-2026-7338). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7339 |
|
Vulnérabilité dans google (CVE-2026-7339)
vulnérabilité dans google (CVE-2026-7339). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7340 |
|
Vulnérabilité dans google (CVE-2026-7340)
vulnérabilité dans google (CVE-2026-7340). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7341 |
|
Use-After-Free dans google (CVE-2026-7341)
vulnérabilité dans google (CVE-2026-7341). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7342 |
|
Use-After-Free dans google (CVE-2026-7342)
vulnérabilité dans google (CVE-2026-7342). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7343 |
|
Use-After-Free dans google (CVE-2026-7343)
vulnérabilité dans google (CVE-2026-7343). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7344 |
|
Use-After-Free dans google (CVE-2026-7344)
vulnérabilité dans google (CVE-2026-7344). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7333 |
|
Use-After-Free dans google (CVE-2026-7333)
vulnérabilité dans google (CVE-2026-7333). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7334 |
|
Use-After-Free dans google (CVE-2026-7334)
vulnérabilité dans google (CVE-2026-7334). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-40296 |
|
XSS (Cross-Site Scripting) dans phpoffice/phpspreadsheet (CVE-2026-40296)
XSS dans phpoffice/phpspreadsheet (CVE-2026-40296). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``General``. Atténuation : mise à jour vers `1.30.4` ou plus.
|
| CVE-2026-7296 |
|
XSS (Cross-Site Scripting) dans CVE-2026-7296 (CVE-2026-7296)
XSS dans CVE-2026-7296 (CVE-2026-7296). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7297 |
|
XSS (Cross-Site Scripting) dans CVE-2026-7297 (CVE-2026-7297)
XSS dans CVE-2026-7297 (CVE-2026-7297). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-37750 |
|
XSS (Cross-Site Scripting) dans CVE-2026-37750 (CVE-2026-37750)
XSS dans CVE-2026-37750 (CVE-2026-37750). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7295 |
|
XSS (Cross-Site Scripting) dans CVE-2026-7295 (CVE-2026-7295)
XSS dans CVE-2026-7295 (CVE-2026-7295). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7324 |
|
Débordement de tampon dans mozilla (CVE-2026-7324)
vulnérabilité dans mozilla (CVE-2026-7324). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7320 |
|
Débordement de tampon dans mozilla (CVE-2026-7320)
vulnérabilité dans mozilla (CVE-2026-7320). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7322 |
|
Débordement de tampon dans mozilla (CVE-2026-7322)
vulnérabilité dans mozilla (CVE-2026-7322). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7323 |
|
Débordement de tampon dans mozilla (CVE-2026-7323)
vulnérabilité dans mozilla (CVE-2026-7323). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27760 |
|
Injection de code dans CVE-2026-27760 (CVE-2026-27760)
injection de code dans CVE-2026-27760 (CVE-2026-27760). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41603 |
|
Vulnérabilité dans apache (CVE-2026-41603)
vulnérabilité dans apache (CVE-2026-41603). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41604 |
|
Lecture hors limites dans apache (CVE-2026-41604)
vulnérabilité dans apache (CVE-2026-41604). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41607 |
|
Lecture hors limites dans apache (CVE-2026-41607)
vulnérabilité dans apache (CVE-2026-41607). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41605 |
|
Vulnérabilité dans apache (CVE-2026-41605)
vulnérabilité dans apache (CVE-2026-41605). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41606 |
|
Vulnérabilité dans apache (CVE-2026-41606)
vulnérabilité dans apache (CVE-2026-41606). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-48431 |
|
Vulnérabilité dans apache (CVE-2025-48431)
vulnérabilité dans apache (CVE-2025-48431). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41602 |
|
Vulnérabilité dans apache (CVE-2026-41602)
vulnérabilité dans apache (CVE-2026-41602). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7222 |
|
XSS (Cross-Site Scripting) dans CVE-2026-7222 (CVE-2026-7222)
XSS dans CVE-2026-7222 (CVE-2026-7222). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7200 |
|
XSS (Cross-Site Scripting) dans CVE-2026-7200 (CVE-2026-7200)
XSS dans CVE-2026-7200 (CVE-2026-7200). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7199 |
|
Vulnérabilité dans sqli (CVE-2026-7199)
vulnérabilité dans sqli (CVE-2026-7199). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32202 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows (CVE-2026-32202)
vulnérabilité dans Microsoft windows (CVE-2026-32202). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-1708 KEV |
|
[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708)
traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-7194 |
|
Vulnérabilité dans sqli (CVE-2026-7194)
vulnérabilité dans sqli (CVE-2026-7194). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-3087 |
|
Traversée de chemin dans libpython (CVE-2026-3087)
traversée de chemin dans libpython (CVE-2026-3087). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.14.5` ou plus.
|
| CVE-2026-38934 |
|
CSRF dans CVE-2026-38934 (CVE-2026-38934)
vulnérabilité dans CVE-2026-38934 (CVE-2026-38934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38935 |
|
XSS (Cross-Site Scripting) dans CVE-2026-38935 (CVE-2026-38935)
XSS dans CVE-2026-38935 (CVE-2026-38935). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-38936 |
|
XSS (Cross-Site Scripting) dans CVE-2026-38936 (CVE-2026-38936)
XSS dans CVE-2026-38936 (CVE-2026-38936). Risque d'opérations non autorisées ou de divulgation.
|