Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2024-40683 |
|
Vulnérabilité dans ibm (CVE-2024-40683)
vulnérabilité dans ibm (CVE-2024-40683). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9322 |
|
Vulnérabilité dans dos (CVE-2026-9322)
vulnérabilité dans dos (CVE-2026-9322). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12940 |
|
Injection de commande OS dans langflow (CVE-2026-12940)
injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12945 |
|
Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28812 |
|
Vulnérabilité dans apache (CVE-2026-28812)
vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44617 |
|
Vulnérabilité dans apache (CVE-2026-44617)
vulnérabilité dans apache (CVE-2026-44617). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-52680 |
|
Traversée de chemin dans apache (CVE-2026-52680)
traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44616 |
|
Vulnérabilité dans apache (CVE-2026-44616)
vulnérabilité dans apache (CVE-2026-44616). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28814 |
|
Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28813 |
|
CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48910 |
|
Vulnérabilité dans apache (CVE-2026-48910)
vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44613 |
|
CSRF dans apache (CVE-2026-44613)
vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57862 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-23981 |
|
Vulnérabilité dans apache (CVE-2026-23981)
vulnérabilité dans apache (CVE-2026-23981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28811 |
|
Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-23985 |
|
Vulnérabilité dans apache (CVE-2026-23985)
vulnérabilité dans apache (CVE-2026-23985). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28323 |
|
Contournement d'authentification dans solarwinds (CVE-2026-28323)
contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10842 |
|
Vulnérabilité dans ibm (CVE-2026-10842)
vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66066 |
|
Vulnérabilité dans activestorage (CVE-2026-66066)
vulnérabilité dans activestorage (CVE-2026-66066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``secret_key_base``. Atténuation : mise à jour vers `8.1.3.1` ou plus.
|
| CVE-2026-11707 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707)
XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11980 |
|
Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15435 |
|
Traversée de chemin dans ibm (CVE-2026-15435)
traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14980 |
|
Élévation de privilèges dans ssrf (CVE-2026-14980)
vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12947 |
|
Vulnérabilité dans ibm (CVE-2026-12947)
vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11897 |
|
Vulnérabilité dans dos (CVE-2026-11897)
vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14522 |
|
Injection de commande OS dans ibm (CVE-2026-14522)
injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14519 |
|
Traversée de chemin dans path-traversal (CVE-2026-14519)
traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-36298 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36298)
XSS dans ibm (CVE-2025-36298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11383 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11383)
XSS dans ibm (CVE-2026-11383). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-36431 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36431)
XSS dans ibm (CVE-2025-36431). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59309 |
|
Vulnérabilité dans vmware (CVE-2026-59309)
vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59310 KEV |
|
[KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310)
traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-57859 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5582 |
|
CSRF dans wordpress (CVE-2026-5582)
vulnérabilité dans wordpress (CVE-2026-5582). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15397 |
|
Vulnérabilité dans wordpress (CVE-2026-15397)
vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7260 |
|
Vulnérabilité dans c (CVE-2026-7260)
vulnérabilité dans c (CVE-2026-7260). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17544 |
|
Écriture hors limites dans CVE-2026-17544 (CVE-2026-17544)
écriture hors limites dans CVE-2026-17544 (CVE-2026-17544). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17543 |
|
Injection SQL dans sqli (CVE-2026-17543)
injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44096 |
|
A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...
A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...
|
| CVE-2026-15257 |
|
Vulnérabilité dans wordpress (CVE-2026-15257)
vulnérabilité dans wordpress (CVE-2026-15257). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14318 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14318)
XSS dans wordpress (CVE-2026-14318). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15382 |
|
Vulnérabilité dans wordpress (CVE-2026-15382)
vulnérabilité dans wordpress (CVE-2026-15382). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15252 |
|
Vulnérabilité dans wordpress (CVE-2026-15252)
vulnérabilité dans wordpress (CVE-2026-15252). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14592 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14592)
XSS dans wordpress (CVE-2026-14592). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15240 |
|
Contournement d'authentification dans c (CVE-2026-15240)
contournement d'authentification dans c (CVE-2026-15240). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15054 |
|
Vulnérabilité dans wordpress (CVE-2026-15054)
vulnérabilité dans wordpress (CVE-2026-15054). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14923 |
|
Autorisation incorrecte dans wordpress (CVE-2026-14923)
vulnérabilité dans wordpress (CVE-2026-14923). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14223 |
|
Vulnérabilité dans wordpress (CVE-2026-14223)
vulnérabilité dans wordpress (CVE-2026-14223). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14221 |
|
Vulnérabilité dans wordpress (CVE-2026-14221)
vulnérabilité dans wordpress (CVE-2026-14221). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15235 |
|
Divulgation d'information dans wordpress (CVE-2026-15235)
vulnérabilité dans wordpress (CVE-2026-15235). Risque d'opérations non autorisées ou de divulgation.
|