Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-33822 |
|
Lecture hors limites dans microsoft (CVE-2026-33822)
vulnérabilité dans microsoft (CVE-2026-33822). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33824 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows-10-1607 (CVE-2026-33824)
vulnérabilité dans Microsoft windows-10-1607 (CVE-2026-33824). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-33116 |
|
Vulnérabilité dans dotnet-sdk (CVE-2026-33116)
vulnérabilité dans dotnet-sdk (CVE-2026-33116). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.
|
| CVE-2026-32226 |
|
Vulnérabilité dans csharp (CVE-2026-32226)
vulnérabilité dans csharp (CVE-2026-32226). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32221 |
|
Vulnérabilité dans microsoft (CVE-2026-32221)
vulnérabilité dans microsoft (CVE-2026-32221). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32222 |
|
Vulnérabilité dans microsoft (CVE-2026-32222)
vulnérabilité dans microsoft (CVE-2026-32222). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32224 |
|
Use-After-Free dans microsoft (CVE-2026-32224)
vulnérabilité dans microsoft (CVE-2026-32224). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32225 |
|
Vulnérabilité dans microsoft (CVE-2026-32225)
vulnérabilité dans microsoft (CVE-2026-32225). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32220 |
|
Vulnérabilité dans microsoft (CVE-2026-32220)
vulnérabilité dans microsoft (CVE-2026-32220). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-32203 |
|
Vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-32203)
vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-32203). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.3` ou plus.
|
| CVE-2026-32181 |
|
Élévation de privilèges dans microsoft (CVE-2026-32181)
vulnérabilité dans microsoft (CVE-2026-32181). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32154 |
|
Use-After-Free dans microsoft (CVE-2026-32154)
vulnérabilité dans microsoft (CVE-2026-32154). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32152 |
|
Use-After-Free dans microsoft (CVE-2026-32152)
vulnérabilité dans microsoft (CVE-2026-32152). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32153 |
|
Vulnérabilité dans microsoft (CVE-2026-32153)
vulnérabilité dans microsoft (CVE-2026-32153). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27246 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2026-27246)
XSS dans adobe (CVE-2026-27246). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-27258 |
|
Écriture hors limites dans adobe (CVE-2026-27258)
écriture hors limites dans adobe (CVE-2026-27258). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27288 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2026-27288)
XSS dans adobe (CVE-2026-27288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27303 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-27303)
vulnérabilité dans deserialization (CVE-2026-27303). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27243 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2026-27243)
XSS dans adobe (CVE-2026-27243). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-27245 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2026-27245)
XSS dans adobe (CVE-2026-27245). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-26151 |
|
Vulnérabilité dans microsoft (CVE-2026-26151)
vulnérabilité dans microsoft (CVE-2026-26151). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-21331 |
|
XSS (Cross-Site Scripting) dans adobe (CVE-2026-21331)
XSS dans adobe (CVE-2026-21331). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34622 |
|
Vulnérabilité dans adobe (CVE-2026-34622)
vulnérabilité dans adobe (CVE-2026-34622). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34626 |
|
Vulnérabilité dans adobe (CVE-2026-34626)
vulnérabilité dans adobe (CVE-2026-34626). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-27284 |
|
Lecture hors limites dans adobe (CVE-2026-27284)
vulnérabilité dans adobe (CVE-2026-27284). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27285 |
|
Vulnérabilité dans adobe (CVE-2026-27285)
vulnérabilité dans adobe (CVE-2026-27285). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27286 |
|
Vulnérabilité dans adobe (CVE-2026-27286)
vulnérabilité dans adobe (CVE-2026-27286). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-27291 |
|
Écriture hors limites dans adobe (CVE-2026-27291)
écriture hors limites dans adobe (CVE-2026-27291). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27238 |
|
Vulnérabilité dans adobe (CVE-2026-27238)
vulnérabilité dans adobe (CVE-2026-27238). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27283 |
|
Use-After-Free dans adobe (CVE-2026-27283)
vulnérabilité dans adobe (CVE-2026-27283). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39813 |
|
Vulnérabilité dans path-traversal (CVE-2026-39813)
vulnérabilité dans path-traversal (CVE-2026-39813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-22155 |
|
Vulnérabilité dans fortinet (CVE-2026-22155)
vulnérabilité dans fortinet (CVE-2026-22155). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-21742 |
|
Vulnérabilité dans fortinet (CVE-2026-21742)
vulnérabilité dans fortinet (CVE-2026-21742). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-61624 |
|
Traversée de chemin dans path-traversal (CVE-2025-61624)
traversée de chemin dans path-traversal (CVE-2025-61624). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-61848 |
|
Injection SQL dans sqli (CVE-2025-61848)
injection SQL dans sqli (CVE-2025-61848). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-53847 |
|
Vulnérabilité dans fortinet (CVE-2025-53847)
vulnérabilité dans fortinet (CVE-2025-53847). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-40745 |
|
Vulnérabilité dans siemens (CVE-2025-40745)
vulnérabilité dans siemens (CVE-2025-40745). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34257 |
|
Redirection ouverte dans sap (CVE-2026-34257)
vulnérabilité dans sap (CVE-2026-34257). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27674 |
|
Injection de code dans sap (CVE-2026-27674)
injection de code dans sap (CVE-2026-27674). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2009-0238 KEV |
|
[KEV] Injection de code dans Microsoft office (CVE-2009-0238)
injection de code dans Microsoft office (CVE-2009-0238). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-32201 KEV |
|
[KEV] Vulnérabilité dans Microsoft sharepoint-server (CVE-2026-32201)
vulnérabilité dans Microsoft sharepoint-server (CVE-2026-32201). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-33908 |
|
Vulnérabilité dans dos (CVE-2026-33908)
vulnérabilité dans dos (CVE-2026-33908). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33901 |
|
Vulnérabilité dans imagemagick (CVE-2026-33901)
vulnérabilité dans imagemagick (CVE-2026-33901). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69627 |
|
Use-After-Free dans gonitro (CVE-2025-69627)
vulnérabilité dans gonitro (CVE-2025-69627). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69624 |
|
Vulnérabilité dans gonitro (CVE-2025-69624)
vulnérabilité dans gonitro (CVE-2025-69624). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-36942 |
|
Injection SQL dans sqli (CVE-2026-36942)
injection SQL dans sqli (CVE-2026-36942). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-36946 |
|
Injection SQL dans sqli (CVE-2026-36946)
injection SQL dans sqli (CVE-2026-36946). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31423 |
|
Vulnérabilité dans c (CVE-2026-31423)
vulnérabilité dans c (CVE-2026-31423). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``dsm``.
|
| CVE-2026-31424 |
|
Vulnérabilité dans c (CVE-2026-31424)
vulnérabilité dans c (CVE-2026-31424). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31425 |
|
Vulnérabilité dans c (CVE-2026-31425)
vulnérabilité dans c (CVE-2026-31425). Risque d'opérations non autorisées ou de divulgation.
|