Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-31709 |
|
Vulnérabilité dans linux (CVE-2026-31709)
vulnérabilité dans linux (CVE-2026-31709). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31707 |
|
Écriture hors limites dans c (CVE-2026-31707)
écriture hors limites dans c (CVE-2026-31707). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-31701 |
|
Vulnérabilité dans linux (CVE-2026-31701)
vulnérabilité dans linux (CVE-2026-31701). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31702 |
|
Use-After-Free dans c (CVE-2026-31702)
vulnérabilité dans c (CVE-2026-31702). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31704 |
|
Vulnérabilité dans c (CVE-2026-31704)
vulnérabilité dans c (CVE-2026-31704). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31705 |
|
Écriture hors limites dans linux (CVE-2026-31705)
écriture hors limites dans linux (CVE-2026-31705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31708 |
|
Lecture hors limites dans linux (CVE-2026-31708)
vulnérabilité dans linux (CVE-2026-31708). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-31703 |
|
Use-After-Free dans linux (CVE-2026-31703)
vulnérabilité dans linux (CVE-2026-31703). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31694 |
|
Vulnérabilité dans linux (CVE-2026-31694)
vulnérabilité dans linux (CVE-2026-31694). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31696 |
|
Écriture hors limites dans c (CVE-2026-31696)
écriture hors limites dans c (CVE-2026-31696). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31697 |
|
Écriture hors limites dans c (CVE-2026-31697)
écriture hors limites dans c (CVE-2026-31697). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-31698 |
|
Écriture hors limites dans c (CVE-2026-31698)
écriture hors limites dans c (CVE-2026-31698). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-31699 |
|
Écriture hors limites dans c (CVE-2026-31699)
écriture hors limites dans c (CVE-2026-31699). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-31700 |
|
Vulnérabilité dans c (CVE-2026-31700)
vulnérabilité dans c (CVE-2026-31700). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31431 KEV |
|
[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431)
vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-6543 |
|
Injection de code dans langflow (CVE-2026-6543)
injection de code dans langflow (CVE-2026-6543). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-3345 |
|
Traversée de chemin dans langflow (CVE-2026-3345)
traversée de chemin dans langflow (CVE-2026-3345). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-1577 |
|
Vulnérabilité dans dos (CVE-2026-1577)
vulnérabilité dans dos (CVE-2026-1577). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-36180 |
|
Vulnérabilité dans ibm (CVE-2025-36180)
vulnérabilité dans ibm (CVE-2025-36180). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-36335 |
|
Vulnérabilité dans ibm (CVE-2025-36335)
vulnérabilité dans ibm (CVE-2025-36335). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-4502 |
|
Traversée de chemin dans langflow (CVE-2026-4502)
traversée de chemin dans langflow (CVE-2026-4502). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-4503 |
|
Vulnérabilité dans langflow (CVE-2026-4503)
vulnérabilité dans langflow (CVE-2026-4503). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-3340 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-3340)
SSRF dans ssrf (CVE-2026-3340). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-3346 |
|
Injection SQL dans langflow (CVE-2026-3346)
injection SQL dans langflow (CVE-2026-3346). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-3832 |
|
Vulnérabilité dans gnu (CVE-2026-3832)
vulnérabilité dans gnu (CVE-2026-3832). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-3833 |
|
Vulnérabilité dans gnu (CVE-2026-3833)
vulnérabilité dans gnu (CVE-2026-3833). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``nameConstraints``.
|
| CVE-2026-33845 |
|
A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...
A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...
|
| CVE-2026-41940 KEV |
|
[KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940)
vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-44015 |
|
SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015)
SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.
|
| CVE-2026-5141 |
|
Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...
Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...
|
| CVE-2026-42249 |
|
Traversée de chemin dans path-traversal (CVE-2026-42249)
traversée de chemin dans path-traversal (CVE-2026-42249). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42248 |
|
Vulnérabilité dans ollama (CVE-2026-42248)
vulnérabilité dans ollama (CVE-2026-42248). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7355 |
|
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
|
| CVE-2026-7356 |
|
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7357 |
|
Use-After-Free dans google (CVE-2026-7357)
vulnérabilité dans google (CVE-2026-7357). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7358 |
|
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7359 |
|
Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Ch...
Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7360 |
|
Vulnérabilité dans google (CVE-2026-7360)
vulnérabilité dans google (CVE-2026-7360). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7361 |
|
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
|
| CVE-2026-7345 |
|
Vulnérabilité dans google (CVE-2026-7345)
vulnérabilité dans google (CVE-2026-7345). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7346 |
|
Débordement de tampon dans google (CVE-2026-7346)
vulnérabilité dans google (CVE-2026-7346). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7347 |
|
Use-After-Free dans google (CVE-2026-7347)
vulnérabilité dans google (CVE-2026-7347). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7348 |
|
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7349 |
|
Use-After-Free dans google (CVE-2026-7349)
vulnérabilité dans google (CVE-2026-7349). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7350 |
|
Use-After-Free dans google (CVE-2026-7350)
vulnérabilité dans google (CVE-2026-7350). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7351 |
|
Vulnérabilité dans google (CVE-2026-7351)
vulnérabilité dans google (CVE-2026-7351). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7352 |
|
Use-After-Free dans google (CVE-2026-7352)
vulnérabilité dans google (CVE-2026-7352). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7353 |
|
Vulnérabilité dans google (CVE-2026-7353)
vulnérabilité dans google (CVE-2026-7353). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7354 |
|
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H...
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7335 |
|
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|