Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-12697 |
|
Vulnérabilité dans wordpress (CVE-2026-12697)
vulnérabilité dans wordpress (CVE-2026-12697). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12695 |
|
Contournement d'authentification dans wordpress (CVE-2026-12695)
contournement d'authentification dans wordpress (CVE-2026-12695). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12376 |
|
Vulnérabilité dans wordpress (CVE-2026-12376)
vulnérabilité dans wordpress (CVE-2026-12376). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12251 |
|
Élévation de privilèges dans wordpress (CVE-2026-12251)
vulnérabilité dans wordpress (CVE-2026-12251). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12720 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-12720)
vulnérabilité dans wordpress (CVE-2026-12720). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63223 |
|
Téléversement de fichier dangereux dans codeigniter4/framework (CVE-2026-63223)
vulnérabilité dans codeigniter4/framework (CVE-2026-63223). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_image``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-63222 |
|
Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)
traversée de chemin dans codeigniter4/framework (CVE-2026-63222). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-63221 |
|
Injection SQL dans codeigniter4/framework (CVE-2026-63221)
injection SQL dans codeigniter4/framework (CVE-2026-63221). Les données peuvent être altérées par des attaquants. Exploitable via ``WHERE``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-63220 |
|
Vulnérabilité dans codeigniter4/framework (CVE-2026-63220)
vulnérabilité dans codeigniter4/framework (CVE-2026-63220). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``forceGlobalSecureRequests``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-14541 |
|
Contournement d'authentification dans google (CVE-2026-14541)
contournement d'authentification dans google (CVE-2026-14541). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14540 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-14540)
SSRF dans ssrf (CVE-2026-14540). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14539 |
|
Vulnérabilité dans dos (CVE-2026-14539)
vulnérabilité dans dos (CVE-2026-14539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14538 |
|
Vulnérabilité dans google (CVE-2026-14538)
vulnérabilité dans google (CVE-2026-14538). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14537 |
|
Autorisation incorrecte dans google (CVE-2026-14537)
vulnérabilité dans google (CVE-2026-14537). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66803 |
|
Vulnérabilité dans microsoft (CVE-2026-66803)
vulnérabilité dans microsoft (CVE-2026-66803). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69938 |
|
Injection SQL dans sqli (CVE-2025-69938)
injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69933 |
|
Injection SQL dans sqli (CVE-2025-69933)
injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69934 |
|
Injection SQL dans sqli (CVE-2025-69934)
injection SQL dans sqli (CVE-2025-69934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65342 |
|
XSS (Cross-Site Scripting) dans CVE-2025-65342 (CVE-2025-65342)
XSS dans CVE-2025-65342 (CVE-2025-65342). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69941 |
|
Injection SQL dans sqli (CVE-2025-69941)
injection SQL dans sqli (CVE-2025-69941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69947 |
|
Injection SQL dans sqli (CVE-2025-69947)
injection SQL dans sqli (CVE-2025-69947). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69935 |
|
Injection SQL dans sqli (CVE-2025-69935)
injection SQL dans sqli (CVE-2025-69935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65341 |
|
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
|
| CVE-2025-69930 |
|
Injection SQL dans sqli (CVE-2025-69930)
injection SQL dans sqli (CVE-2025-69930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69937 |
|
Injection SQL dans sqli (CVE-2025-69937)
injection SQL dans sqli (CVE-2025-69937). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69931 |
|
Injection SQL dans sqli (CVE-2025-69931)
injection SQL dans sqli (CVE-2025-69931). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67207 |
|
Vulnérabilité dans CVE-2026-67207 (CVE-2026-67207)
vulnérabilité dans CVE-2026-67207 (CVE-2026-67207). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67206 |
|
Téléversement de fichier dangereux dans CVE-2026-67206 (CVE-2026-67206)
vulnérabilité dans CVE-2026-67206 (CVE-2026-67206). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69936 |
|
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
|
| CVE-2025-65336 |
|
Injection SQL dans sqli (CVE-2025-65336)
injection SQL dans sqli (CVE-2025-65336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35847 |
|
Injection de commande dans CVE-2026-35847 (CVE-2026-35847)
injection de commande dans CVE-2026-35847 (CVE-2026-35847). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66755 |
|
Traversée de chemin dans apache (CVE-2026-66755)
traversée de chemin dans apache (CVE-2026-66755). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66756 |
|
Vulnérabilité dans apache (CVE-2026-66756)
vulnérabilité dans apache (CVE-2026-66756). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-11536 |
|
Désérialisation non sécurisée dans ibm (CVE-2026-11536)
vulnérabilité dans ibm (CVE-2026-11536). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10569 |
|
Divulgation d'information dans ibm (CVE-2026-10569)
vulnérabilité dans ibm (CVE-2026-10569). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12946 |
|
Injection de code dans langflow (CVE-2026-12946)
injection de code dans langflow (CVE-2026-12946). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66416 |
|
CSRF dans laravel (CVE-2026-66416)
vulnérabilité dans laravel (CVE-2026-66416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12118 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-12118)
vulnérabilité dans deserialization (CVE-2026-12118). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12733 |
|
Vulnérabilité dans dos (CVE-2026-12733)
vulnérabilité dans dos (CVE-2026-12733). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11904 |
|
Vulnérabilité dans ibm (CVE-2026-11904)
vulnérabilité dans ibm (CVE-2026-11904). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10695 |
|
Vulnérabilité dans dos (CVE-2026-10695)
vulnérabilité dans dos (CVE-2026-10695). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10545 |
|
Redirection ouverte dans ibm (CVE-2026-10545)
vulnérabilité dans ibm (CVE-2026-10545). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12943 |
|
Injection de commande OS dans ibm (CVE-2026-12943)
injection de commande OS dans ibm (CVE-2026-12943). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10535 |
|
Vulnérabilité dans ibm (CVE-2026-10535)
vulnérabilité dans ibm (CVE-2026-10535). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13444 |
|
Vulnérabilité dans langflow (CVE-2026-13444)
vulnérabilité dans langflow (CVE-2026-13444). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13435 |
|
Injection de code dans langflow (CVE-2026-13435)
injection de code dans langflow (CVE-2026-13435). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12942 |
|
Traversée de chemin dans langflow (CVE-2026-12942)
traversée de chemin dans langflow (CVE-2026-12942). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10700 |
|
Vulnérabilité dans langflow (CVE-2026-10700)
vulnérabilité dans langflow (CVE-2026-10700). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-25039 |
|
Vulnérabilité dans dos (CVE-2024-25039)
vulnérabilité dans dos (CVE-2024-25039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-0152 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-0152)
XSS dans ibm (CVE-2025-0152). Risque d'opérations non autorisées ou de divulgation.
|