Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-33382 |
|
Vulnérabilité dans dos (CVE-2026-33382)
vulnérabilité dans dos (CVE-2026-33382). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61434 |
|
Injection de commande OS dans CVE-2026-61434 (CVE-2026-61434)
injection de commande OS dans CVE-2026-61434 (CVE-2026-61434). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-61437 |
|
Vulnérabilité dans CVE-2026-61437 (CVE-2026-61437)
vulnérabilité dans CVE-2026-61437 (CVE-2026-61437). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59796 |
|
Vulnérabilité dans jetbrains (CVE-2026-59796)
vulnérabilité dans jetbrains (CVE-2026-59796). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-60091 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-60091)
SSRF dans ssrf (CVE-2026-60091). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59793 |
|
Vulnérabilité dans jetbrains (CVE-2026-59793)
vulnérabilité dans jetbrains (CVE-2026-59793). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59794 |
|
XSS (Cross-Site Scripting) dans jetbrains (CVE-2026-59794)
XSS dans jetbrains (CVE-2026-59794). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59795 |
|
XSS (Cross-Site Scripting) dans jetbrains (CVE-2026-59795)
XSS dans jetbrains (CVE-2026-59795). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-38057 |
|
CSRF dans csrf (CVE-2026-38057)
vulnérabilité dans csrf (CVE-2026-38057). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-56279 |
|
Vulnérabilité dans CVE-2026-56279 (CVE-2026-56279)
vulnérabilité dans CVE-2026-56279 (CVE-2026-56279). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-38059 |
|
Vulnérabilité dans CVE-2026-38059 (CVE-2026-38059)
vulnérabilité dans CVE-2026-38059 (CVE-2026-38059). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56254 |
|
Vulnérabilité dans CVE-2026-56254 (CVE-2026-56254)
vulnérabilité dans CVE-2026-56254 (CVE-2026-56254). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-29519 |
|
XSS (Cross-Site Scripting) dans CVE-2026-29519 (CVE-2026-29519)
XSS dans CVE-2026-29519 (CVE-2026-29519). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56305 |
|
Vulnérabilité dans CVE-2026-56305 (CVE-2026-56305)
vulnérabilité dans CVE-2026-56305 (CVE-2026-56305). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56261 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-56261)
SSRF dans ssrf (CVE-2026-56261). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-22660 |
|
Vulnérabilité dans CVE-2026-22660 (CVE-2026-22660)
vulnérabilité dans CVE-2026-22660 (CVE-2026-22660). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-22659 |
|
Autorisation incorrecte dans CVE-2026-22659 (CVE-2026-22659)
vulnérabilité dans CVE-2026-22659 (CVE-2026-22659). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54469 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-54469)
vulnérabilité dans deserialization (CVE-2026-54469). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56689 |
|
Injection SQL dans sqli (CVE-2026-56689)
injection SQL dans sqli (CVE-2026-56689). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56690 |
|
Injection SQL dans sqli (CVE-2026-56690)
injection SQL dans sqli (CVE-2026-56690). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-40006 |
|
Vulnérabilité dans apache (CVE-2026-40006)
vulnérabilité dans apache (CVE-2026-40006). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40454 |
|
Vulnérabilité dans c (CVE-2026-40454)
vulnérabilité dans c (CVE-2026-40454). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40007 |
|
Vulnérabilité dans apache (CVE-2026-40007)
vulnérabilité dans apache (CVE-2026-40007). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40452 |
|
Vulnérabilité dans apache (CVE-2026-40452)
vulnérabilité dans apache (CVE-2026-40452). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12685 |
|
Vulnérabilité dans wordpress (CVE-2026-12685)
vulnérabilité dans wordpress (CVE-2026-12685). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-13347 |
|
Traversée de chemin dans wordpress (CVE-2026-13347)
traversée de chemin dans wordpress (CVE-2026-13347). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15330 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-15330 (CVE-2026-15330)
SSRF dans CVE-2026-15330 (CVE-2026-15330). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15298 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15298)
XSS dans wordpress (CVE-2026-15298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15293 |
|
Vulnérabilité dans wordpress (CVE-2026-15293)
vulnérabilité dans wordpress (CVE-2026-15293). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15291 |
|
Vulnérabilité dans wordpress (CVE-2026-15291)
vulnérabilité dans wordpress (CVE-2026-15291). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54423 |
|
Vulnérabilité dans CVE-2026-54423 (CVE-2026-54423)
vulnérabilité dans CVE-2026-54423 (CVE-2026-54423). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13430 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-13430)
vulnérabilité dans wordpress (CVE-2026-13430). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15070 |
|
CSRF dans wordpress (CVE-2026-15070)
vulnérabilité dans wordpress (CVE-2026-15070). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15290 |
|
Injection SQL dans wordpress (CVE-2026-15290)
injection SQL dans wordpress (CVE-2026-15290). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15288 |
|
Vulnérabilité dans wordpress (CVE-2026-15288)
vulnérabilité dans wordpress (CVE-2026-15288). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-15319 |
|
Vulnérabilité dans CVE-2026-15319 (CVE-2026-15319)
vulnérabilité dans CVE-2026-15319 (CVE-2026-15319). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12598 |
|
Contournement d'authentification dans wordpress (CVE-2026-12598)
contournement d'authentification dans wordpress (CVE-2026-12598). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12597 |
|
Contournement d'authentification dans wordpress (CVE-2026-12597)
contournement d'authentification dans wordpress (CVE-2026-12597). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12595 |
|
Contournement d'authentification dans wordpress (CVE-2026-12595)
contournement d'authentification dans wordpress (CVE-2026-12595). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59856 |
|
Injection de code dans vim (CVE-2026-59856)
injection de code dans vim (CVE-2026-59856). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59858 |
|
Injection de code dans c (CVE-2026-59858)
injection de code dans c (CVE-2026-59858). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59832 |
|
Traversée de chemin dans CVE-2026-59832 (CVE-2026-59832)
traversée de chemin dans CVE-2026-59832 (CVE-2026-59832). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59834 |
|
Injection SQL dans CVE-2026-59834 (CVE-2026-59834)
injection SQL dans CVE-2026-59834 (CVE-2026-59834). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/search/fullTextSearchBlock`.
|
| CVE-2026-58143 |
|
CSRF dans csrf (CVE-2026-58143)
vulnérabilité dans csrf (CVE-2026-58143). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57028 |
|
Vulnérabilité dans juniper (CVE-2026-57028)
vulnérabilité dans juniper (CVE-2026-57028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57023 |
|
Vulnérabilité dans dos (CVE-2026-57023)
vulnérabilité dans dos (CVE-2026-57023). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57026 |
|
Vulnérabilité dans dos (CVE-2026-57026)
vulnérabilité dans dos (CVE-2026-57026). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55604 |
|
Vulnérabilité dans @arikusi/deepseek-mcp-server (CVE-2026-55604)
vulnérabilité dans @arikusi/deepseek-mcp-server (CVE-2026-55604). Des informations confidentielles peuvent être exposées. Exploitable via ``session_id``. Atténuation : mise à jour vers `1.7.0` ou plus.
|
| CVE-2026-53963 |
|
XSS (Cross-Site Scripting) dans discourse (CVE-2026-53963)
XSS dans discourse (CVE-2026-53963). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-49256 |
|
Divulgation d'information dans discourse (CVE-2026-49256)
vulnérabilité dans discourse (CVE-2026-49256). Des informations confidentielles peuvent être exposées.
|