Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : vendors Étiquette : csrf Effacer
ID Titre
CVE-2026-81733 CSRF dans csrf (CVE-2026-81733)
vulnérabilité dans csrf (CVE-2026-81733). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-80210 CSRF dans csrf (CVE-2026-80210)
vulnérabilité dans csrf (CVE-2026-80210). Les données peuvent être altérées par des attaquants.
CVE-2026-76549 CSRF dans wordpress (CVE-2026-76549)
vulnérabilité dans wordpress (CVE-2026-76549). Les données peuvent être altérées par des attaquants.
CVE-2026-56706 Vulnérabilité dans csrf (CVE-2026-56706)
vulnérabilité dans csrf (CVE-2026-56706). Les données peuvent être altérées par des attaquants.
CVE-2026-15046 CSRF dans wordpress (CVE-2026-15046)
vulnérabilité dans wordpress (CVE-2026-15046). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54256 Vulnérabilité dans winter/wn-backend-module (CVE-2026-54256)
vulnérabilité dans winter/wn-backend-module (CVE-2026-54256). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FileUpload``. Atténuation : mise à jour vers `1.2.13` ou plus.
CVE-2026-67364 Injection de code dans c (CVE-2026-67364)
injection de code dans c (CVE-2026-67364). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-66602 CSRF dans wordpress (CVE-2026-66602)
vulnérabilité dans wordpress (CVE-2026-66602). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-55593 CSRF dans froxlor/froxlor (CVE-2026-55593)
vulnérabilité dans froxlor/froxlor (CVE-2026-55593). Les données peuvent être altérées par des attaquants. Exploitable via ``allowed_from``. Atténuation : mise à jour vers `2.3.8` ou plus.
CVE-2026-67921 CSRF dans csrf (CVE-2026-67921)
vulnérabilité dans csrf (CVE-2026-67921). Des informations confidentielles peuvent être exposées.
CVE-2026-45126 CSRF dans csrf (CVE-2026-45126)
vulnérabilité dans csrf (CVE-2026-45126). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17087 Vulnérabilité dans wordpress (CVE-2026-17087)
vulnérabilité dans wordpress (CVE-2026-17087). Des informations confidentielles peuvent être exposées.
CVE-2026-9767 Injection SQL dans wordpress (CVE-2026-9767)
injection SQL dans wordpress (CVE-2026-9767). Des informations confidentielles peuvent être exposées.
CVE-2026-15384 Contournement d'authentification dans wordpress (CVE-2026-15384)
contournement d'authentification dans wordpress (CVE-2026-15384). Les données peuvent être altérées par des attaquants.
CVE-2026-73847 CSRF dans csrf (CVE-2026-73847)
vulnérabilité dans csrf (CVE-2026-73847). Des informations confidentielles peuvent être exposées.
CVE-2026-17069 CSRF dans csrf (CVE-2026-17069)
vulnérabilité dans csrf (CVE-2026-17069). Des informations confidentielles peuvent être exposées.
CVE-2026-73482 CSRF dans csrf (CVE-2026-73482)
vulnérabilité dans csrf (CVE-2026-73482). Les données peuvent être altérées par des attaquants.
CVE-2026-73481 CSRF dans csrf (CVE-2026-73481)
vulnérabilité dans csrf (CVE-2026-73481). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-73575 CSRF dans csrf (CVE-2026-73575)
vulnérabilité dans csrf (CVE-2026-73575). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-67990 CSRF dans rails (CVE-2026-67990)
vulnérabilité dans rails (CVE-2026-67990). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-19088 CSRF dans wordpress (CVE-2026-19088)
vulnérabilité dans wordpress (CVE-2026-19088). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-72778 Vulnérabilité dans csrf (CVE-2026-72778)
vulnérabilité dans csrf (CVE-2026-72778). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-16965 CSRF dans wordpress (CVE-2026-16965)
vulnérabilité dans wordpress (CVE-2026-16965). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16262 CSRF dans wordpress (CVE-2026-16262)
vulnérabilité dans wordpress (CVE-2026-16262). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-13394 CSRF dans csrf (CVE-2025-13394)
vulnérabilité dans csrf (CVE-2025-13394). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14204 CSRF dans wordpress (CVE-2026-14204)
vulnérabilité dans wordpress (CVE-2026-14204). Les données peuvent être altérées par des attaquants.
CVE-2026-7444 The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
CVE-2026-70376 CSRF dans csrf (CVE-2026-70376)
vulnérabilité dans csrf (CVE-2026-70376). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.
CVE-2026-5581 Vulnérabilité dans wordpress (CVE-2026-5581)
vulnérabilité dans wordpress (CVE-2026-5581). Les données peuvent être altérées par des attaquants. Exploitable via ``wp_ajax_nopriv_gfmu_delete_file``.
CVE-2026-11920 Injection SQL dans wordpress (CVE-2026-11920)
injection SQL dans wordpress (CVE-2026-11920). Des informations confidentielles peuvent être exposées.
CVE-2026-17515 Divulgation d'information dans wordpress (CVE-2026-17515)
vulnérabilité dans wordpress (CVE-2026-17515). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16292 CSRF dans wordpress (CVE-2026-16292)
vulnérabilité dans wordpress (CVE-2026-16292). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12586 Contournement d'authentification dans wordpress (CVE-2026-12586)
contournement d'authentification dans wordpress (CVE-2026-12586). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15988 CSRF dans wordpress (CVE-2026-15988)
vulnérabilité dans wordpress (CVE-2026-15988). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-13729 CSRF dans wordpress (CVE-2026-13729)
vulnérabilité dans wordpress (CVE-2026-13729). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-67651 CSRF dans csrf (CVE-2025-67651)
vulnérabilité dans csrf (CVE-2025-67651). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44613 CSRF dans apache (CVE-2026-44613)
vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-28813 CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14239 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14239)
XSS dans wordpress (CVE-2026-14239). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15344 Injection SQL dans wordpress (CVE-2026-15344)
injection SQL dans wordpress (CVE-2026-15344). Des informations confidentielles peuvent être exposées.
CVE-2026-14516 Injection SQL dans wordpress (CVE-2026-14516)
injection SQL dans wordpress (CVE-2026-14516). Des informations confidentielles peuvent être exposées.
CVE-2026-50743 CSRF dans csrf (CVE-2026-50743)
vulnérabilité dans csrf (CVE-2026-50743). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-32825 Vulnérabilité dans rails (CVE-2026-32825)
vulnérabilité dans rails (CVE-2026-32825). Des informations confidentielles peuvent être exposées.
CVE-2026-32823 CSRF dans rails (CVE-2026-32823)
vulnérabilité dans rails (CVE-2026-32823). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``GET``.
CVE-2026-15407 Vulnérabilité dans wordpress (CVE-2026-15407)
vulnérabilité dans wordpress (CVE-2026-15407). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11866 CSRF dans wordpress (CVE-2026-11866)
vulnérabilité dans wordpress (CVE-2026-11866). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11563 Vulnérabilité dans wordpress (CVE-2026-11563)
vulnérabilité dans wordpress (CVE-2026-11563). Les données peuvent être altérées par des attaquants.
CVE-2026-49971 XSS (Cross-Site Scripting) dans laravel (CVE-2026-49971)
XSS dans laravel (CVE-2026-49971). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13243 CSRF dans drupal/salesforce (CVE-2026-13243)
vulnérabilité dans drupal/salesforce (CVE-2026-13243). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``salesforce_oauth``. Atténuation : mise à jour vers `5.1.3` ou plus.
CVE-2026-15080 CSRF dans drupal (CVE-2026-15080)
vulnérabilité dans drupal (CVE-2026-15080). Risque d'opérations non autorisées ou de divulgation.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →