Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-11470 |
|
Traversée de chemin dans org.hswebframework.web:hsweb-system-file (CVE-2026-11470)
traversée de chemin dans org.hswebframework.web:hsweb-system-file (CVE-2026-11470). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11473 |
|
Vulnérabilité dans sqli (CVE-2026-11473)
vulnérabilité dans sqli (CVE-2026-11473). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11467 |
|
Traversée de chemin dans path-traversal (CVE-2026-11467)
traversée de chemin dans path-traversal (CVE-2026-11467). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11469 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-11469 (CVE-2026-11469)
SSRF dans CVE-2026-11469 (CVE-2026-11469). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11462 |
|
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This...
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This...
|
| CVE-2026-11464 |
|
Divulgation d'information dans CVE-2026-11464 (CVE-2026-11464)
vulnérabilité dans CVE-2026-11464 (CVE-2026-11464). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11456 |
|
Vulnérabilité dans sqli (CVE-2026-11456)
vulnérabilité dans sqli (CVE-2026-11456). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8839 |
|
Vulnérabilité dans wordpress (CVE-2026-8839)
vulnérabilité dans wordpress (CVE-2026-8839). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``edit_posts``.
|
| CVE-2026-8611 |
|
Vulnérabilité dans wordpress (CVE-2026-8611)
vulnérabilité dans wordpress (CVE-2026-8611). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9016 |
|
Vulnérabilité dans wordpress (CVE-2026-9016)
vulnérabilité dans wordpress (CVE-2026-9016). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wp_ajax_nopriv_log_js_errors``.
|
| CVE-2026-9851 |
|
Vulnérabilité dans wordpress (CVE-2026-9851)
vulnérabilité dans wordpress (CVE-2026-9851). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-9594 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9594)
XSS dans wordpress (CVE-2026-9594). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9829 |
|
Injection SQL dans wordpress (CVE-2026-9829)
injection SQL dans wordpress (CVE-2026-9829). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7624 |
|
Vulnérabilité dans wordpress (CVE-2026-7624)
vulnérabilité dans wordpress (CVE-2026-7624). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``sq_manage_settings``.
|
| CVE-2026-7796 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7796)
XSS dans wordpress (CVE-2026-7796). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8502 |
|
Vulnérabilité dans wordpress (CVE-2026-8502)
vulnérabilité dans wordpress (CVE-2026-8502). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8978 |
|
Injection SQL dans wordpress (CVE-2026-8978)
injection SQL dans wordpress (CVE-2026-8978). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8991 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8991)
XSS dans wordpress (CVE-2026-8991). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9197 |
|
Traversée de chemin dans wordpress (CVE-2026-9197)
traversée de chemin dans wordpress (CVE-2026-9197). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-9280 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9280)
XSS dans wordpress (CVE-2026-9280). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7795 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7795)
XSS dans wordpress (CVE-2026-7795). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7665 |
|
Vulnérabilité dans wordpress (CVE-2026-7665)
vulnérabilité dans wordpress (CVE-2026-7665). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7792 |
|
Vulnérabilité dans wordpress (CVE-2026-7792)
vulnérabilité dans wordpress (CVE-2026-7792). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7566 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-7566)
vulnérabilité dans wordpress (CVE-2026-7566). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7565 |
|
Traversée de chemin dans wordpress (CVE-2026-7565)
traversée de chemin dans wordpress (CVE-2026-7565). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7537 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-7537)
vulnérabilité dans wordpress (CVE-2026-7537). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-2500 |
|
Traversée de chemin dans csharp (CVE-2026-2500)
traversée de chemin dans csharp (CVE-2026-2500). Des informations confidentielles peuvent être exposées. Exploitable via ``filename``.
|
| CVE-2026-9281 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9281)
XSS dans wordpress (CVE-2026-9281). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8901 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8901)
XSS dans wordpress (CVE-2026-8901). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9008 |
|
Vulnérabilité dans wordpress (CVE-2026-9008)
vulnérabilité dans wordpress (CVE-2026-9008). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8438 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8438)
XSS dans wordpress (CVE-2026-8438). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9290 |
|
Traversée de chemin dans wordpress (CVE-2026-9290)
traversée de chemin dans wordpress (CVE-2026-9290). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8900 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8900)
XSS dans wordpress (CVE-2026-8900). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8976 |
|
Vulnérabilité dans wordpress (CVE-2026-8976)
vulnérabilité dans wordpress (CVE-2026-8976). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9719 |
|
CSRF dans wordpress (CVE-2026-9719)
vulnérabilité dans wordpress (CVE-2026-9719). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6448 |
|
Injection SQL dans wordpress (CVE-2026-6448)
injection SQL dans wordpress (CVE-2026-6448). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7047 |
|
CSRF dans wordpress (CVE-2026-7047)
vulnérabilité dans wordpress (CVE-2026-7047). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8608 |
|
Vulnérabilité dans wordpress (CVE-2026-8608)
vulnérabilité dans wordpress (CVE-2026-8608). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8893 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8893)
XSS dans wordpress (CVE-2026-8893). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-12656 |
|
Vulnérabilité dans wordpress (CVE-2025-12656)
vulnérabilité dans wordpress (CVE-2025-12656). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10038 |
|
Vulnérabilité dans wordpress (CVE-2026-10038)
vulnérabilité dans wordpress (CVE-2026-10038). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7654 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-7654)
vulnérabilité dans wordpress (CVE-2026-7654). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.
|
| CVE-2026-7523 |
|
Vulnérabilité dans wordpress (CVE-2026-7523)
vulnérabilité dans wordpress (CVE-2026-7523). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47732 |
|
Autorisation incorrecte dans twig/twig (CVE-2026-47732)
vulnérabilité dans twig/twig (CVE-2026-47732). Des informations confidentielles peuvent être exposées. Exploitable via ``SandboxNodeVisitor``. Atténuation : mise à jour vers `3.26.0` ou plus.
|
| CVE-2026-47730 |
|
XSS (Cross-Site Scripting) dans twig/twig (CVE-2026-47730)
XSS dans twig/twig (CVE-2026-47730). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ArrayLoader``. Atténuation : mise à jour vers `3.26.0` ou plus.
|
| CVE-2026-46400 |
|
Téléversement de fichier dangereux dans CVE-2026-46400 (CVE-2026-46400)
vulnérabilité dans CVE-2026-46400 (CVE-2026-46400). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46401 |
|
Vulnérabilité dans CVE-2026-46401 (CVE-2026-46401)
vulnérabilité dans CVE-2026-46401 (CVE-2026-46401). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46493 |
|
Vulnérabilité dans CVE-2026-46493 (CVE-2026-46493)
vulnérabilité dans CVE-2026-46493 (CVE-2026-46493). Des informations confidentielles peuvent être exposées. Exploitable via ``uniqid``.
|
| CVE-2026-46397 |
|
Traversée de chemin dans CVE-2026-46397 (CVE-2026-46397)
traversée de chemin dans CVE-2026-46397 (CVE-2026-46397). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-46398 |
|
Vulnérabilité dans CVE-2026-46398 (CVE-2026-46398)
vulnérabilité dans CVE-2026-46398 (CVE-2026-46398). Risque d'opérations non autorisées ou de divulgation.
|