Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15107 |
|
Use-After-Free dans google (CVE-2026-15107)
vulnérabilité dans google (CVE-2026-15107). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51535 |
|
Vulnérabilité dans dos (CVE-2026-51535)
vulnérabilité dans dos (CVE-2026-51535). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55830 |
|
Vulnérabilité dans RestrictedPython (CVE-2026-55830)
vulnérabilité dans RestrictedPython (CVE-2026-55830). Des informations confidentielles peuvent être exposées. Exploitable via ``_write_``. Atténuation : mise à jour vers `8.3` ou plus.
|
| CVE-2026-35552 |
|
Vulnérabilité dans CVE-2026-35552 (CVE-2026-35552)
vulnérabilité dans CVE-2026-35552 (CVE-2026-35552). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10037 |
|
Vulnérabilité dans CVE-2026-10037 (CVE-2026-10037)
vulnérabilité dans CVE-2026-10037 (CVE-2026-10037). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58525 |
|
Vulnérabilité dans microsoft (CVE-2026-58525)
vulnérabilité dans microsoft (CVE-2026-58525). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6896 |
|
XSS (Cross-Site Scripting) dans gitlab (CVE-2026-6896)
XSS dans gitlab (CVE-2026-6896). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-60105 |
|
SSRF (Falsification de requête côté serveur) dans csrf (CVE-2026-60105)
SSRF dans csrf (CVE-2026-60105). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13320 |
|
XSS (Cross-Site Scripting) dans gitlab (CVE-2026-13320)
XSS dans gitlab (CVE-2026-13320). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-0288 |
|
Écriture hors limites dans dos (CVE-2026-0288)
écriture hors limites dans dos (CVE-2026-0288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15167 |
|
Vulnérabilité dans dos (CVE-2026-15167)
vulnérabilité dans dos (CVE-2026-15167). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60104 |
|
Vulnérabilité dans bitwarden (CVE-2026-60104)
vulnérabilité dans bitwarden (CVE-2026-60104). Des informations confidentielles peuvent être exposées. Exploitable via `POST /auth-requests/admin-request`.
|
| CVE-2026-59803 |
|
Vulnérabilité dans CVE-2026-59803 (CVE-2026-59803)
vulnérabilité dans CVE-2026-59803 (CVE-2026-59803). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59806 |
|
Redirection ouverte dans ssrf (CVE-2026-59806)
vulnérabilité dans ssrf (CVE-2026-59806). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14891 |
|
Vulnérabilité dans CVE-2026-14891 (CVE-2026-14891)
vulnérabilité dans CVE-2026-14891 (CVE-2026-14891). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14373 |
|
Vulnérabilité dans c (CVE-2026-14373)
vulnérabilité dans c (CVE-2026-14373). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58192 |
|
Traversée de chemin dans appium (CVE-2026-58192)
traversée de chemin dans appium (CVE-2026-58192). Les données peuvent être altérées par des attaquants. Exploitable via `POST /storage/delete`.
|
| CVE-2026-58207 |
|
Vulnérabilité dans linuxfoundation (CVE-2026-58207)
vulnérabilité dans linuxfoundation (CVE-2026-58207). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55596 |
|
XSS (Cross-Site Scripting) dans @platejs/media (CVE-2026-55596)
XSS dans @platejs/media (CVE-2026-55596). Des informations confidentielles peuvent être exposées. Exploitable via ``provider``. Atténuation : mise à jour vers `53.1.4` ou plus.
|
| CVE-2026-56669 |
|
Vulnérabilité dans CVE-2026-56669 (CVE-2026-56669)
vulnérabilité dans CVE-2026-56669 (CVE-2026-56669). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49866 |
|
Vulnérabilité dans @libp2p/gossipsub (CVE-2026-49866)
vulnérabilité dans @libp2p/gossipsub (CVE-2026-49866). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``opts.decodeRpcLimits``. Atténuation : mise à jour vers `16.0.0` ou plus.
|
| CVE-2026-54591 |
|
Traversée de chemin dans asyncssh (CVE-2026-54591)
traversée de chemin dans asyncssh (CVE-2026-54591). Les données peuvent être altérées par des attaquants. Exploitable via ``_parse_cd_args``. Atténuation : mise à jour vers `2.23.1` ou plus.
|
| CVE-2026-35210 |
|
Vulnérabilité dans citeum (CVE-2026-35210)
vulnérabilité dans citeum (CVE-2026-35210). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-49825 |
|
XSS (Cross-Site Scripting) dans lxml_html_clean (CVE-2026-49825)
XSS dans lxml_html_clean (CVE-2026-49825). Des informations confidentielles peuvent être exposées. Exploitable via ``lxml_html_clean.Cleaner``. Atténuation : mise à jour vers `0.4.5` ou plus.
|
| CVE-2026-59935 |
|
Vulnérabilité dans pypdf (CVE-2026-59935)
vulnérabilité dans pypdf (CVE-2026-59935). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.2` ou plus.
|
| CVE-2026-59936 |
|
Vulnérabilité dans pypdf (CVE-2026-59936)
vulnérabilité dans pypdf (CVE-2026-59936). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.1` ou plus.
|
| CVE-2026-59948 |
|
Traversée de chemin dans composer/composer (CVE-2026-59948)
traversée de chemin dans composer/composer (CVE-2026-59948). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``install``. Atténuation : mise à jour vers `2.2.29` ou plus.
|
| CVE-2026-59939 |
|
Vulnérabilité dans httplib2 (CVE-2026-59939)
vulnérabilité dans httplib2 (CVE-2026-59939). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``httplib2``. Atténuation : mise à jour vers `0.32.0` ou plus.
|
| CVE-2026-59821 |
|
Injection de code dans litellm (CVE-2026-59821)
injection de code dans litellm (CVE-2026-59821). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /guardrails`. Atténuation : mise à jour vers `1.82.0-stable` ou plus.
|
| CVE-2026-59822 |
|
Contournement d'authentification dans litellm (CVE-2026-59822)
contournement d'authentification dans litellm (CVE-2026-59822). Des informations confidentielles peuvent être exposées. Exploitable via ``Authorization``. Atténuation : mise à jour vers `1.84.0` ou plus.
|
| CVE-2026-59802 |
|
Vulnérabilité dans CVE-2026-59802 (CVE-2026-59802)
vulnérabilité dans CVE-2026-59802 (CVE-2026-59802). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58253 |
|
Contournement d'authentification dans linuxfoundation (CVE-2026-58253)
contournement d'authentification dans linuxfoundation (CVE-2026-58253). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-58250 |
|
Vulnérabilité dans c (CVE-2026-58250)
vulnérabilité dans c (CVE-2026-58250). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58213 |
|
Vulnérabilité dans linuxfoundation (CVE-2026-58213)
vulnérabilité dans linuxfoundation (CVE-2026-58213). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58210 |
|
Vulnérabilité dans linuxfoundation (CVE-2026-58210)
vulnérabilité dans linuxfoundation (CVE-2026-58210). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55404 |
|
Vulnérabilité dans yt-dlp (CVE-2026-55404)
vulnérabilité dans yt-dlp (CVE-2026-55404). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``webpage_url``. Atténuation : mise à jour vers `2026.7.4` ou plus.
|
| CVE-2026-59937 |
|
Vulnérabilité dans pypdf (CVE-2026-59937)
vulnérabilité dans pypdf (CVE-2026-59937). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.0` ou plus.
|
| CVE-2026-60102 |
|
Injection de commande OS dans c (CVE-2026-60102)
injection de commande OS dans c (CVE-2026-60102). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59928 |
|
Vulnérabilité dans mistune (CVE-2026-59928)
vulnérabilité dans mistune (CVE-2026-59928). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ref_links``. Atténuation : mise à jour vers `3.3.0` ou plus.
|
| CVE-2026-59925 |
|
Vulnérabilité dans mistune (CVE-2026-59925)
vulnérabilité dans mistune (CVE-2026-59925). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``EMPHASIS_END_RE``. Atténuation : mise à jour vers `3.3.0` ou plus.
|
| CVE-2026-59892 |
|
Vulnérabilité dans @opentelemetry/propagator-jaeger (CVE-2026-59892)
vulnérabilité dans @opentelemetry/propagator-jaeger (CVE-2026-59892). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``URIError``. Atténuation : mise à jour vers `2.9.0` ou plus.
|
| CVE-2026-59922 |
|
Vulnérabilité dans mistune (CVE-2026-59922)
vulnérabilité dans mistune (CVE-2026-59922). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``mark``. Atténuation : mise à jour vers `3.3.0` ou plus.
|
| CVE-2026-59887 |
|
Vulnérabilité dans linkify-it (CVE-2026-59887)
vulnérabilité dans linkify-it (CVE-2026-59887). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``src_email_name``. Atténuation : mise à jour vers `5.0.2` ou plus.
|
| CVE-2026-59879 |
|
Vulnérabilité dans immutable (CVE-2026-59879)
vulnérabilité dans immutable (CVE-2026-59879). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``set``. Atténuation : mise à jour vers `5.1.8` ou plus.
|
| CVE-2026-59261 |
|
Vulnérabilité dans openclaw (CVE-2026-59261)
vulnérabilité dans openclaw (CVE-2026-59261). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59731 |
|
Vulnérabilité dans astro (CVE-2026-59731)
vulnérabilité dans astro (CVE-2026-59731). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.4.8` ou plus.
|
| CVE-2026-39822 |
|
Vulnérabilité dans golang (CVE-2026-39822)
vulnérabilité dans golang (CVE-2026-39822). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-29009 |
|
Vulnérabilité dans c (CVE-2026-29009)
vulnérabilité dans c (CVE-2026-29009). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-29008 |
|
Vulnérabilité dans c (CVE-2026-29008)
vulnérabilité dans c (CVE-2026-29008). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-3110 |
|
Vulnérabilité dans openvpn (CVE-2025-3110)
vulnérabilité dans openvpn (CVE-2025-3110). Les données peuvent être altérées par des attaquants.
|