Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-55061 Vulnérabilité dans gitlab.com/uniget-org/cli (CVE-2026-55061)
vulnérabilité dans gitlab.com/uniget-org/cli (CVE-2026-55061). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.27.6` ou plus.
GHSA-v836-6xw4-9cx3 Vulnérabilité dans vm2 (GHSA-v836-6xw4-9cx3)
vulnérabilité dans vm2 (GHSA-v836-6xw4-9cx3). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bufferAllocLimit``. Atténuation : mise à jour vers `3.11.6` ou plus.
GHSA-m5w8-4gq2-6f8x Divulgation d'information dans vm2 (GHSA-m5w8-4gq2-6f8x)
vulnérabilité dans vm2 (GHSA-m5w8-4gq2-6f8x). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `3.11.6` ou plus.
CVE-2026-47698 Vulnérabilité dans vm2 (CVE-2026-47698)
vulnérabilité dans vm2 (CVE-2026-47698). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.11.6` ou plus.
CVE-2026-47686 Vulnérabilité dans vm2 (CVE-2026-47686)
vulnérabilité dans vm2 (CVE-2026-47686). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``process``. Atténuation : mise à jour vers `3.11.6` ou plus.
CVE-2026-47683 Vulnérabilité dans vm2 (CVE-2026-47683)
vulnérabilité dans vm2 (CVE-2026-47683). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bufferAllocLimit``. Atténuation : mise à jour vers `3.11.6` ou plus.
CVE-2026-71491 Vulnérabilité dans sqlparse (CVE-2026-71491)
vulnérabilité dans sqlparse (CVE-2026-71491). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``group_comments``. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-68520 Divulgation d'information dans glances (CVE-2026-68520)
vulnérabilité dans glances (CVE-2026-68520). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/4/config`. Atténuation : mise à jour vers `4.5.6` ou plus.
CVE-2026-68519 Injection de commande OS dans glances (CVE-2026-68519)
injection de commande OS dans glances (CVE-2026-68519). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``glances.conf``. Atténuation : mise à jour vers `4.5.6` ou plus.
CVE-2026-62982 Injection de commande OS dans glances (CVE-2026-62982)
injection de commande OS dans glances (CVE-2026-62982). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``_sanitize_mustache_dict``. Atténuation : mise à jour vers `4.5.6` ou plus.
CVE-2026-59894 Injection de code dans sqlparse (CVE-2026-59894)
injection de code dans sqlparse (CVE-2026-59894). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``EVOHUNT_OUTPUT_FORMAT_INJECTION_VERIFIED``. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-9771 Vulnérabilité dans c (CVE-2026-9771)
vulnérabilité dans c (CVE-2026-9771). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12630 Lecture hors limites dans c (CVE-2026-12630)
vulnérabilité dans c (CVE-2026-12630). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12629 Vulnérabilité dans c (CVE-2026-12629)
vulnérabilité dans c (CVE-2026-12629). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12519 Écriture hors limites dans c (CVE-2026-12519)
écriture hors limites dans c (CVE-2026-12519). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-68517 Vulnérabilité dans glances (CVE-2026-68517)
vulnérabilité dans glances (CVE-2026-68517). Des informations confidentielles peuvent être exposées. Exploitable via ``CORSMiddleware``. Atténuation : mise à jour vers `4.5.6` ou plus.
CVE-2026-45099 Traversée de chemin dans github.com/gruntwork-io/terragrunt (CVE-2026-45099)
traversée de chemin dans github.com/gruntwork-io/terragrunt (CVE-2026-45099). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.4` ou plus.
CVE-2026-68518 Injection de commande OS dans glances (CVE-2026-68518)
injection de commande OS dans glances (CVE-2026-68518). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``glances``. Atténuation : mise à jour vers `4.5.6` ou plus.
CVE-2026-64865 Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64865)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64865). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/user/self`. Atténuation : mise à jour vers `1.0.0-rc.16` ou plus.
CVE-2026-71479 Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-71479)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-71479). Les données peuvent être altérées par des attaquants. Exploitable via ``CheckinSetting.Enabled``. Atténuation : mise à jour vers `1.0.0-rc.18` ou plus.
CVE-2026-64866 Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64866)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64866). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /api/user/`. Atténuation : mise à jour vers `1.0.0-rc.7` ou plus.
CVE-2026-64868 Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64868)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64868). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/stripe/webhook`. Atténuation : mise à jour vers `1.0.0-rc.11` ou plus.
CVE-2026-64859 Divulgation d'information dans github.com/QuantumNous/new-api (CVE-2026-64859)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64859). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/user/`. Atténuation : mise à jour vers `1.0.0-rc.7` ou plus.
CVE-2026-59829 Vulnérabilité dans CVE-2026-59829 (CVE-2026-59829)
vulnérabilité dans CVE-2026-59829 (CVE-2026-59829). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55704 Vulnérabilité dans CVE-2026-55704 (CVE-2026-55704)
vulnérabilité dans CVE-2026-55704 (CVE-2026-55704). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55674 XSS (Cross-Site Scripting) dans CVE-2026-55674 (CVE-2026-55674)
XSS dans CVE-2026-55674 (CVE-2026-55674). Des informations confidentielles peuvent être exposées.
CVE-2026-53960 Vulnérabilité dans CVE-2026-53960 (CVE-2026-53960)
vulnérabilité dans CVE-2026-53960 (CVE-2026-53960). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-27772 Vulnérabilité dans CVE-2025-27772 (CVE-2025-27772)
vulnérabilité dans CVE-2025-27772 (CVE-2025-27772). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
CVE-2025-27771 Vulnérabilité dans CVE-2025-27771 (CVE-2025-27771)
vulnérabilité dans CVE-2025-27771 (CVE-2025-27771). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
CVE-2025-27770 Vulnérabilité dans CVE-2025-27770 (CVE-2025-27770)
vulnérabilité dans CVE-2025-27770 (CVE-2025-27770). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
CVE-2025-27621 Contournement d'authentification dans CVE-2025-27621 (CVE-2025-27621)
contournement d'authentification dans CVE-2025-27621 (CVE-2025-27621). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16049 Vulnérabilité dans CVE-2026-16049 (CVE-2026-16049)
vulnérabilité dans CVE-2026-16049 (CVE-2026-16049). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-19693 Traversée de chemin dans CVE-2026-19693 (CVE-2026-19693)
traversée de chemin dans CVE-2026-19693 (CVE-2026-19693). Les données peuvent être altérées par des attaquants.
CVE-2026-59911 Vulnérabilité dans dell (CVE-2026-59911)
vulnérabilité dans dell (CVE-2026-59911). Des informations confidentielles peuvent être exposées.
CVE-2026-16048 Autorisation incorrecte dans mattermost (CVE-2026-16048)
vulnérabilité dans mattermost (CVE-2026-16048). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16046 Autorisation incorrecte dans mattermost (CVE-2026-16046)
vulnérabilité dans mattermost (CVE-2026-16046). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10527 Autorisation incorrecte dans mattermost (CVE-2026-10527)
vulnérabilité dans mattermost (CVE-2026-10527). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16045 Autorisation incorrecte dans mattermost (CVE-2026-16045)
vulnérabilité dans mattermost (CVE-2026-16045). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13202 XSS (Cross-Site Scripting) dans CVE-2026-13202 (CVE-2026-13202)
XSS dans CVE-2026-13202 (CVE-2026-13202). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16047 Vulnérabilité dans mattermost (CVE-2026-16047)
vulnérabilité dans mattermost (CVE-2026-16047). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16044 Autorisation incorrecte dans mattermost (CVE-2026-16044)
vulnérabilité dans mattermost (CVE-2026-16044). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15754 Autorisation incorrecte dans mattermost (CVE-2026-15754)
vulnérabilité dans mattermost (CVE-2026-15754). Les données peuvent être altérées par des attaquants.
CVE-2026-59909 Vulnérabilité dans path-traversal (CVE-2026-59909)
vulnérabilité dans path-traversal (CVE-2026-59909). Les données peuvent être altérées par des attaquants.
CVE-2026-56089 Vulnérabilité dans path-traversal (CVE-2026-56089)
vulnérabilité dans path-traversal (CVE-2026-56089). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59910 Injection de commande OS dans dell (CVE-2026-59910)
injection de commande OS dans dell (CVE-2026-59910). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-56685 Injection de commande OS dans dell (CVE-2026-56685)
injection de commande OS dans dell (CVE-2026-56685). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-56090 Vulnérabilité dans dell (CVE-2026-56090)
vulnérabilité dans dell (CVE-2026-56090). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-56686 Injection de commande OS dans dell (CVE-2026-56686)
injection de commande OS dans dell (CVE-2026-56686). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-75007 Injection de commande dans privilege-escalation (CVE-2026-75007)
injection de commande dans privilege-escalation (CVE-2026-75007). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16471 Vulnérabilité dans CVE-2026-16471 (CVE-2026-16471)
vulnérabilité dans CVE-2026-16471 (CVE-2026-16471). Des informations confidentielles peuvent être exposées.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →