Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-7543 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7543)
XSS dans wordpress (CVE-2026-7543). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15008 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-15008)
vulnérabilité dans wordpress (CVE-2026-15008). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15005 |
|
CSRF dans wordpress (CVE-2026-15005)
vulnérabilité dans wordpress (CVE-2026-15005). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15103 |
|
Élévation de privilèges dans wordpress (CVE-2026-15103)
vulnérabilité dans wordpress (CVE-2026-15103). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``group_id``.
|
| CVE-2026-13741 |
|
Élévation de privilèges dans wordpress (CVE-2026-13741)
vulnérabilité dans wordpress (CVE-2026-13741). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``digits_reg_userrole``.
|
| CVE-2026-12978 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12978)
XSS dans wordpress (CVE-2026-12978). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12585 |
|
Contournement d'authentification dans wordpress (CVE-2026-12585)
contournement d'authentification dans wordpress (CVE-2026-12585). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12525 |
|
Élévation de privilèges dans wordpress (CVE-2026-12525)
vulnérabilité dans wordpress (CVE-2026-12525). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-53366 |
|
Vulnérabilité dans linux (CVE-2026-53366)
vulnérabilité dans linux (CVE-2026-53366). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13042 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13042)
XSS dans wordpress (CVE-2026-13042). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12753 |
|
Injection SQL dans wordpress (CVE-2026-12753)
injection SQL dans wordpress (CVE-2026-12753). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54498 |
|
XSS (Cross-Site Scripting) dans view_component (CVE-2026-54498)
XSS dans view_component (CVE-2026-54498). Des informations confidentielles peuvent être exposées. Exploitable via ``around_render``. Atténuation : mise à jour vers `4.12.0` ou plus.
|
| CVE-2026-40952 |
|
Vulnérabilité dans absolute (CVE-2026-40952)
vulnérabilité dans absolute (CVE-2026-40952). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12997 |
|
Traversée de chemin dans wordpress (CVE-2026-12997)
traversée de chemin dans wordpress (CVE-2026-12997). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-20153 |
|
Vulnérabilité dans cisco (CVE-2026-20153)
vulnérabilité dans cisco (CVE-2026-20153). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20156 |
|
Débordement de tampon dans cisco (CVE-2026-20156)
vulnérabilité dans cisco (CVE-2026-20156). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-20157 |
|
Vulnérabilité dans cisco (CVE-2026-20157)
vulnérabilité dans cisco (CVE-2026-20157). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-20158 |
|
Vulnérabilité dans cisco (CVE-2026-20158)
vulnérabilité dans cisco (CVE-2026-20158). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20187 |
|
Vulnérabilité dans cisco (CVE-2026-20187)
vulnérabilité dans cisco (CVE-2026-20187). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54493 |
|
SSRF (Falsification de requête côté serveur) dans phanan/koel (CVE-2026-54493)
SSRF dans phanan/koel (CVE-2026-54493). Des informations confidentielles peuvent être exposées. Exploitable via ``SafeUrl``. Atténuation : mise à jour vers `9.7.0` ou plus.
|
| CVE-2026-20150 |
|
Vulnérabilité dans Cisco roomos (CVE-2026-20150)
vulnérabilité dans Cisco roomos (CVE-2026-20150). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60005 |
|
Vulnérabilité dans nginx (CVE-2026-60005)
vulnérabilité dans nginx (CVE-2026-60005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50147 |
|
Vulnérabilité dans metabase (CVE-2026-50147)
vulnérabilité dans metabase (CVE-2026-50147). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-55723 |
|
Vulnérabilité dans nginx (CVE-2026-55723)
vulnérabilité dans nginx (CVE-2026-55723). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59762 |
|
Vulnérabilité dans dos (CVE-2026-59762)
vulnérabilité dans dos (CVE-2026-59762). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42533 |
|
Vulnérabilité dans nginx (CVE-2026-42533)
vulnérabilité dans nginx (CVE-2026-42533). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-61873 |
|
Vulnérabilité dans path-traversal (CVE-2026-61873)
vulnérabilité dans path-traversal (CVE-2026-61873). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-61457 |
|
Téléversement de fichier dangereux dans CVE-2026-61457 (CVE-2026-61457)
vulnérabilité dans CVE-2026-61457 (CVE-2026-61457). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-40633 |
|
Vulnérabilité dans dell (CVE-2026-40633)
vulnérabilité dans dell (CVE-2026-40633). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35152 |
|
Injection SQL dans apache (CVE-2026-35152)
injection SQL dans apache (CVE-2026-35152). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56287 |
|
Injection SQL dans apache (CVE-2026-56287)
injection SQL dans apache (CVE-2026-56287). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/clients`.
|
| CVE-2026-57821 |
|
Injection SQL dans apache (CVE-2026-57821)
injection SQL dans apache (CVE-2026-57821). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/offices`.
|
| CVE-2026-12512 |
|
Injection SQL dans wordpress (CVE-2026-12512)
injection SQL dans wordpress (CVE-2026-12512). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12281 |
|
Contournement d'authentification dans wordpress (CVE-2026-12281)
contournement d'authentification dans wordpress (CVE-2026-12281). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54684 |
|
Traversée de chemin dans CVE-2026-54684 (CVE-2026-54684)
traversée de chemin dans CVE-2026-54684 (CVE-2026-54684). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-50130 |
|
Vulnérabilité dans pi-hole (CVE-2026-50130)
vulnérabilité dans pi-hole (CVE-2026-50130). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48352 |
|
Vulnérabilité dans adobe (CVE-2026-48352)
vulnérabilité dans adobe (CVE-2026-48352). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48351 |
|
Vulnérabilité dans adobe (CVE-2026-48351)
vulnérabilité dans adobe (CVE-2026-48351). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48337 |
|
Écriture hors limites dans adobe (CVE-2026-48337)
écriture hors limites dans adobe (CVE-2026-48337). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48335 |
|
Écriture hors limites dans adobe (CVE-2026-48335)
écriture hors limites dans adobe (CVE-2026-48335). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48336 |
|
Écriture hors limites dans adobe (CVE-2026-48336)
écriture hors limites dans adobe (CVE-2026-48336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48295 |
|
Vulnérabilité dans adobe (CVE-2026-48295)
vulnérabilité dans adobe (CVE-2026-48295). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48290 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-48290)
SSRF dans ssrf (CVE-2026-48290). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48287 |
|
Vulnérabilité dans adobe (CVE-2026-48287)
vulnérabilité dans adobe (CVE-2026-48287). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48275 |
|
Vulnérabilité dans adobe (CVE-2026-48275)
vulnérabilité dans adobe (CVE-2026-48275). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-47976 |
|
Écriture hors limites dans adobe (CVE-2026-47976)
écriture hors limites dans adobe (CVE-2026-47976). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15769 |
|
Vulnérabilité dans google (CVE-2026-15769)
vulnérabilité dans google (CVE-2026-15769). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15767 |
|
Vulnérabilité dans google (CVE-2026-15767)
vulnérabilité dans google (CVE-2026-15767). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15776 |
|
Vulnérabilité dans google (CVE-2026-15776)
vulnérabilité dans google (CVE-2026-15776). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15772 |
|
Use-After-Free dans google (CVE-2026-15772)
vulnérabilité dans google (CVE-2026-15772). L'exploitation peut entraîner la prise de contrôle totale du système.
|