Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : vendors Effacer
ID Titre
CVE-2026-12697 Vulnérabilité dans wordpress (CVE-2026-12697)
vulnérabilité dans wordpress (CVE-2026-12697). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12695 Contournement d'authentification dans wordpress (CVE-2026-12695)
contournement d'authentification dans wordpress (CVE-2026-12695). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12376 Vulnérabilité dans wordpress (CVE-2026-12376)
vulnérabilité dans wordpress (CVE-2026-12376). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12251 Élévation de privilèges dans wordpress (CVE-2026-12251)
vulnérabilité dans wordpress (CVE-2026-12251). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12720 Désérialisation non sécurisée dans wordpress (CVE-2026-12720)
vulnérabilité dans wordpress (CVE-2026-12720). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63223 Téléversement de fichier dangereux dans codeigniter4/framework (CVE-2026-63223)
vulnérabilité dans codeigniter4/framework (CVE-2026-63223). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_image``. Atténuation : mise à jour vers `4.7.4` ou plus.
CVE-2026-63222 Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)
traversée de chemin dans codeigniter4/framework (CVE-2026-63222). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.7.4` ou plus.
CVE-2026-63221 Injection SQL dans codeigniter4/framework (CVE-2026-63221)
injection SQL dans codeigniter4/framework (CVE-2026-63221). Les données peuvent être altérées par des attaquants. Exploitable via ``WHERE``. Atténuation : mise à jour vers `4.7.4` ou plus.
CVE-2026-63220 Vulnérabilité dans codeigniter4/framework (CVE-2026-63220)
vulnérabilité dans codeigniter4/framework (CVE-2026-63220). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``forceGlobalSecureRequests``. Atténuation : mise à jour vers `4.7.4` ou plus.
CVE-2026-14541 Contournement d'authentification dans google (CVE-2026-14541)
contournement d'authentification dans google (CVE-2026-14541). Des informations confidentielles peuvent être exposées.
CVE-2026-14540 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-14540)
SSRF dans ssrf (CVE-2026-14540). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14539 Vulnérabilité dans dos (CVE-2026-14539)
vulnérabilité dans dos (CVE-2026-14539). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14538 Vulnérabilité dans google (CVE-2026-14538)
vulnérabilité dans google (CVE-2026-14538). Des informations confidentielles peuvent être exposées.
CVE-2026-14537 Autorisation incorrecte dans google (CVE-2026-14537)
vulnérabilité dans google (CVE-2026-14537). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-66803 Vulnérabilité dans microsoft (CVE-2026-66803)
vulnérabilité dans microsoft (CVE-2026-66803). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69938 Injection SQL dans sqli (CVE-2025-69938)
injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69933 Injection SQL dans sqli (CVE-2025-69933)
injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69934 Injection SQL dans sqli (CVE-2025-69934)
injection SQL dans sqli (CVE-2025-69934). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-65342 XSS (Cross-Site Scripting) dans CVE-2025-65342 (CVE-2025-65342)
XSS dans CVE-2025-65342 (CVE-2025-65342). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-69941 Injection SQL dans sqli (CVE-2025-69941)
injection SQL dans sqli (CVE-2025-69941). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69947 Injection SQL dans sqli (CVE-2025-69947)
injection SQL dans sqli (CVE-2025-69947). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69935 Injection SQL dans sqli (CVE-2025-69935)
injection SQL dans sqli (CVE-2025-69935). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-65341 Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
CVE-2025-69930 Injection SQL dans sqli (CVE-2025-69930)
injection SQL dans sqli (CVE-2025-69930). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69937 Injection SQL dans sqli (CVE-2025-69937)
injection SQL dans sqli (CVE-2025-69937). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69931 Injection SQL dans sqli (CVE-2025-69931)
injection SQL dans sqli (CVE-2025-69931). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-67207 Vulnérabilité dans CVE-2026-67207 (CVE-2026-67207)
vulnérabilité dans CVE-2026-67207 (CVE-2026-67207). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-67206 Téléversement de fichier dangereux dans CVE-2026-67206 (CVE-2026-67206)
vulnérabilité dans CVE-2026-67206 (CVE-2026-67206). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-69936 CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CVE-2025-65336 Injection SQL dans sqli (CVE-2025-65336)
injection SQL dans sqli (CVE-2025-65336). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-35847 Injection de commande dans CVE-2026-35847 (CVE-2026-35847)
injection de commande dans CVE-2026-35847 (CVE-2026-35847). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-66755 Traversée de chemin dans apache (CVE-2026-66755)
traversée de chemin dans apache (CVE-2026-66755). Des informations confidentielles peuvent être exposées.
CVE-2026-66756 Vulnérabilité dans apache (CVE-2026-66756)
vulnérabilité dans apache (CVE-2026-66756). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-11536 Désérialisation non sécurisée dans ibm (CVE-2026-11536)
vulnérabilité dans ibm (CVE-2026-11536). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-10569 Divulgation d'information dans ibm (CVE-2026-10569)
vulnérabilité dans ibm (CVE-2026-10569). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12946 Injection de code dans langflow (CVE-2026-12946)
injection de code dans langflow (CVE-2026-12946). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-66416 CSRF dans laravel (CVE-2026-66416)
vulnérabilité dans laravel (CVE-2026-66416). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12118 Désérialisation non sécurisée dans deserialization (CVE-2026-12118)
vulnérabilité dans deserialization (CVE-2026-12118). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12733 Vulnérabilité dans dos (CVE-2026-12733)
vulnérabilité dans dos (CVE-2026-12733). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11904 Vulnérabilité dans ibm (CVE-2026-11904)
vulnérabilité dans ibm (CVE-2026-11904). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10695 Vulnérabilité dans dos (CVE-2026-10695)
vulnérabilité dans dos (CVE-2026-10695). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10545 Redirection ouverte dans ibm (CVE-2026-10545)
vulnérabilité dans ibm (CVE-2026-10545). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12943 Injection de commande OS dans ibm (CVE-2026-12943)
injection de commande OS dans ibm (CVE-2026-12943). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-10535 Vulnérabilité dans ibm (CVE-2026-10535)
vulnérabilité dans ibm (CVE-2026-10535). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-13444 Vulnérabilité dans langflow (CVE-2026-13444)
vulnérabilité dans langflow (CVE-2026-13444). Des informations confidentielles peuvent être exposées.
CVE-2026-13435 Injection de code dans langflow (CVE-2026-13435)
injection de code dans langflow (CVE-2026-13435). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12942 Traversée de chemin dans langflow (CVE-2026-12942)
traversée de chemin dans langflow (CVE-2026-12942). Des informations confidentielles peuvent être exposées.
CVE-2026-10700 Vulnérabilité dans langflow (CVE-2026-10700)
vulnérabilité dans langflow (CVE-2026-10700). Des informations confidentielles peuvent être exposées.
CVE-2024-25039 Vulnérabilité dans dos (CVE-2024-25039)
vulnérabilité dans dos (CVE-2024-25039). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-0152 XSS (Cross-Site Scripting) dans ibm (CVE-2025-0152)
XSS dans ibm (CVE-2025-0152). Risque d'opérations non autorisées ou de divulgation.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →