Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : web-frameworks Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-15369	Élévation de privilèges dans wordpress (CVE-2026-15369) vulnérabilité dans wordpress (CVE-2026-15369). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 269	il y a 19 heures
CVE-2026-14494	Téléversement de fichier dangereux dans wordpress (CVE-2026-14494) vulnérabilité dans wordpress (CVE-2026-14494). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 1 jour
CVE-2026-76581	Vulnérabilité dans wordpress (CVE-2026-76581) vulnérabilité dans wordpress (CVE-2026-76581). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wdpsso_step1``.	Critical	WordPress Authentication Bypass Cwe 347	il y a 2 jours
CVE-2026-59313	Vulnérabilité dans spring (CVE-2026-59313) vulnérabilité dans spring (CVE-2026-59313). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Cwe 93	il y a 2 jours
CVE-2026-59283	Vulnérabilité dans spring (CVE-2026-59283) vulnérabilité dans spring (CVE-2026-59283). Les données peuvent être altérées par des attaquants.	Critical	Spring Cwe 913	il y a 2 jours
CVE-2026-19092	Vulnérabilité dans wordpress (CVE-2026-19092) vulnérabilité dans wordpress (CVE-2026-19092). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 74	il y a 2 jours
CVE-2026-32566	Vulnérabilité dans wordpress (CVE-2026-32566) vulnérabilité dans wordpress (CVE-2026-32566). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 266	il y a 3 jours
CVE-2026-77016	Vulnérabilité dans wordpress (CVE-2026-77016) vulnérabilité dans wordpress (CVE-2026-77016). Les données peuvent être altérées par des attaquants.	Critical	WordPress Cwe 73	il y a 3 jours
CVE-2026-47891	Vulnérabilité dans spring (CVE-2026-47891) vulnérabilité dans spring (CVE-2026-47891). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Cwe 770	il y a 3 jours
CVE-2026-47890	Vulnérabilité dans spring (CVE-2026-47890) vulnérabilité dans spring (CVE-2026-47890). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Cwe 93	il y a 3 jours
CVE-2026-47884	Traversée de chemin dans spring (CVE-2026-47884) traversée de chemin dans spring (CVE-2026-47884). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Remote Code Execution Server-Side Request Forgery Cwe 22	il y a 3 jours
CVE-2026-47892	Autorisation incorrecte dans spring (CVE-2026-47892) vulnérabilité dans spring (CVE-2026-47892). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Cwe 863	il y a 3 jours
CVE-2026-18080	Téléversement de fichier dangereux dans wordpress (CVE-2026-18080) vulnérabilité dans wordpress (CVE-2026-18080). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 4 jours
CVE-2026-18431	Vulnérabilité dans wordpress (CVE-2026-18431) vulnérabilité dans wordpress (CVE-2026-18431). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 862	il y a 4 jours
CVE-2026-19632	Vulnérabilité dans wordpress (CVE-2026-19632) vulnérabilité dans wordpress (CVE-2026-19632). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 640	il y a 4 jours
CVE-2026-16641	Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: .. Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: ..	Critical	Drupal Cwe 20	il y a 4 jours
CVE-2026-16639	Vulnérabilité dans drupal (CVE-2026-16639) vulnérabilité dans drupal (CVE-2026-16639). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Drupal Authentication Bypass Cwe 288	il y a 4 jours
CVE-2026-16645	Vulnérabilité dans drupal (CVE-2026-16645) vulnérabilité dans drupal (CVE-2026-16645). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Drupal Cwe 862	il y a 4 jours
CVE-2026-16644	Autorisation incorrecte dans drupal (CVE-2026-16644) vulnérabilité dans drupal (CVE-2026-16644). Des informations confidentielles peuvent être exposées.	Critical	Drupal Cwe 863	il y a 4 jours
CVE-2026-65637	Vulnérabilité dans apache (CVE-2026-65637) vulnérabilité dans apache (CVE-2026-65637). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Cwe 20	il y a 4 jours
CVE-2026-65905	Vulnérabilité dans apache (CVE-2026-65905) vulnérabilité dans apache (CVE-2026-65905). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Authentication Bypass Cwe 294	il y a 4 jours
CVE-2026-65182	Vulnérabilité dans apache (CVE-2026-65182) vulnérabilité dans apache (CVE-2026-65182). Des informations confidentielles peuvent être exposées.	Critical	Apache Tomcat Cwe 284 Cwe 863	il y a 4 jours
CVE-2026-68525	Autorisation incorrecte dans apache (CVE-2026-68525) vulnérabilité dans apache (CVE-2026-68525). Des informations confidentielles peuvent être exposées.	Critical	Apache Tomcat Cwe 863	il y a 4 jours
CVE-2026-55976	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-55976) SSRF dans apache (CVE-2026-55976). Des informations confidentielles peuvent être exposées.	Critical	Apache Server-Side Request Forgery Cwe 918 Hive	il y a 5 jours
CVE-2026-49845	Injection de code dans apache (CVE-2026-49845) injection de code dans apache (CVE-2026-49845). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache SQL Injection Cwe 94 Hive	il y a 5 jours
CVE-2026-78570	Élévation de privilèges dans wordpress (CVE-2026-78570) vulnérabilité dans wordpress (CVE-2026-78570). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 269	il y a 5 jours
CVE-2026-78568	Injection SQL dans wordpress (CVE-2026-78568) injection SQL dans wordpress (CVE-2026-78568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress SQL Injection Cwe 89	il y a 5 jours
CVE-2026-78477	Vulnérabilité dans wordpress (CVE-2026-78477) vulnérabilité dans wordpress (CVE-2026-78477). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 266	il y a 5 jours
CVE-2026-32563	Désérialisation non sécurisée dans wordpress (CVE-2026-32563) vulnérabilité dans wordpress (CVE-2026-32563). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 502	il y a 5 jours
CVE-2026-78329	Vulnérabilité dans org.apache.camel:camel-undertow (CVE-2026-78329) vulnérabilité dans org.apache.camel:camel-undertow (CVE-2026-78329). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.22.0` ou plus.	Critical	Apache Cwe 20 Camel	il y a 5 jours
CVE-2026-71300	Vulnérabilité dans org.apache.camel:camel-atmosphere-websocket (CVE-2026-71300) vulnérabilité dans org.apache.camel:camel-atmosphere-websocket (CVE-2026-71300). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.22.0` ou plus.	Critical	Apache Cwe 20 Camel	il y a 5 jours
CVE-2026-66906	Vulnérabilité dans org.apache.camel:camel-azure-storage-blob (CVE-2026-66906) vulnérabilité dans org.apache.camel:camel-azure-storage-blob (CVE-2026-66906). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.22.0` ou plus.	Critical	Apache Path Traversal Cwe 23 Camel	il y a 5 jours
CVE-2026-32558	Vulnérabilité dans wordpress (CVE-2026-32558) vulnérabilité dans wordpress (CVE-2026-32558). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 266	il y a 6 jours
CVE-2026-21962 KEV	[KEV] Vulnérabilité dans Oracle c (CVE-2026-21962) vulnérabilité dans Oracle c (CVE-2026-21962). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	C Apache Cwe 284 Oracle +2	il y a 6 jours
CVE-2026-13598	Élévation de privilèges dans wordpress (CVE-2026-13598) vulnérabilité dans wordpress (CVE-2026-13598). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 269	il y a 1 semaine
CVE-2026-4703	Désérialisation non sécurisée dans wordpress (CVE-2026-4703) vulnérabilité dans wordpress (CVE-2026-4703). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 semaine
CVE-2026-78003	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-78003) SSRF dans wordpress (CVE-2026-78003). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Server-Side Request Forgery Path Traversal Cwe 918	il y a 1 semaine
CVE-2026-77001	Contournement d'authentification dans wordpress (CVE-2026-77001) contournement d'authentification dans wordpress (CVE-2026-77001). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 287	il y a 1 semaine
CVE-2026-77000	Contournement d'authentification dans wordpress (CVE-2026-77000) contournement d'authentification dans wordpress (CVE-2026-77000). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 287	il y a 1 semaine
CVE-2026-77002	Contournement d'authentification dans wordpress (CVE-2026-77002) contournement d'authentification dans wordpress (CVE-2026-77002). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 287	il y a 1 semaine
CVE-2026-49849	Téléversement de fichier dangereux dans laravel (CVE-2026-49849) vulnérabilité dans laravel (CVE-2026-49849). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Laravel Remote Code Execution Cwe 434	il y a 1 semaine
CVE-2026-59085	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-59085) SSRF dans apache (CVE-2026-59085). Des informations confidentielles peuvent être exposées.	Critical	Apache Server-Side Request Forgery Cwe 918 Cloudstack	il y a 1 semaine
CVE-2026-61398	Vulnérabilité dans apache (CVE-2026-61398) vulnérabilité dans apache (CVE-2026-61398). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 116 Cloudstack	il y a 1 semaine
CVE-2026-62440	Vulnérabilité dans apache (CVE-2026-62440) vulnérabilité dans apache (CVE-2026-62440). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 284 Cloudstack	il y a 1 semaine
CVE-2026-77264	Vulnérabilité dans wordpress (CVE-2026-77264) vulnérabilité dans wordpress (CVE-2026-77264). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 640	il y a 1 semaine
CVE-2026-65770	Vulnérabilité dans apache (CVE-2026-65770) vulnérabilité dans apache (CVE-2026-65770). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 88 Microsoft Azure Managed Instance For Apache Cassandra	il y a 1 semaine
CVE-2026-63039	Injection SQL dans apache (CVE-2026-63039) injection SQL dans apache (CVE-2026-63039). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache SQL Injection Cwe 89 Inlong	il y a 1 semaine
CVE-2026-63037	Injection SQL dans apache (CVE-2026-63037) injection SQL dans apache (CVE-2026-63037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache SQL Injection Cwe 89 Inlong	il y a 1 semaine
CVE-2026-63038	Injection SQL dans apache (CVE-2026-63038) injection SQL dans apache (CVE-2026-63038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache SQL Injection Cwe 89 Inlong	il y a 1 semaine
CVE-2026-66592	Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 versions. Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 versions.	Critical	WordPress SQL Injection Cwe 89	il y a 1 semaine

Vulnérabilités

🍪 À propos des cookies