Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-28111 |
|
Contributor Privilege Escalation in Forminator <= 1.56.0 versions.
Contributor Privilege Escalation in Forminator <= 1.56.0 versions.
|
| CVE-2026-28082 |
|
Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.13.1 versions.
Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.13.1 versions.
|
| CVE-2026-28005 |
|
Unauthenticated Privilege Escalation in Kadence WooCommerce Email Designer <= 1.5.19 versions.
Unauthenticated Privilege Escalation in Kadence WooCommerce Email Designer <= 1.5.19 versions.
|
| CVE-2026-25403 |
|
Unauthenticated Broken Access Control in Ultimate Store Kit Elementor Addons <= 3.0.5 versions.
Unauthenticated Broken Access Control in Ultimate Store Kit Elementor Addons <= 3.0.5 versions.
|
| CVE-2026-19045 |
|
Vulnérabilité dans CVE-2026-19045 (CVE-2026-19045)
vulnérabilité dans CVE-2026-19045 (CVE-2026-19045). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19044 |
|
Vulnérabilité dans CVE-2026-19044 (CVE-2026-19044)
vulnérabilité dans CVE-2026-19044 (CVE-2026-19044). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15246 |
|
Vulnérabilité dans wordpress (CVE-2026-15246)
vulnérabilité dans wordpress (CVE-2026-15246). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-49506 |
|
Vulnérabilité dans apache (CVE-2025-49506)
vulnérabilité dans apache (CVE-2025-49506). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64993 |
|
Vulnérabilité dans dell (CVE-2026-64993)
vulnérabilité dans dell (CVE-2026-64993). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5134 |
|
Injection SQL dans sqli (CVE-2026-5134)
injection SQL dans sqli (CVE-2026-5134). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19041 |
|
Vulnérabilité dans CVE-2026-19041 (CVE-2026-19041)
vulnérabilité dans CVE-2026-19041 (CVE-2026-19041). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19040 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-19040 (CVE-2026-19040)
SSRF dans CVE-2026-19040 (CVE-2026-19040). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18501 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18501)
XSS dans wordpress (CVE-2026-18501). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16731 |
|
Vulnérabilité dans CVE-2026-16731 (CVE-2026-16731)
vulnérabilité dans CVE-2026-16731 (CVE-2026-16731). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16316 |
|
Vulnérabilité dans CVE-2026-16316 (CVE-2026-16316)
vulnérabilité dans CVE-2026-16316 (CVE-2026-16316). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16315 |
|
Vulnérabilité dans CVE-2026-16315 (CVE-2026-16315)
vulnérabilité dans CVE-2026-16315 (CVE-2026-16315). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12605 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-12605)
SSRF dans ssrf (CVE-2026-12605). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``gfresttoken``.
|
| CVE-2026-70556 |
|
CSRF dans csrf (CVE-2026-70556)
vulnérabilité dans csrf (CVE-2026-70556). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66733 |
|
Vulnérabilité dans CVE-2026-66733 (CVE-2026-66733)
vulnérabilité dans CVE-2026-66733 (CVE-2026-66733). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66732 |
|
Vulnérabilité dans CVE-2026-66732 (CVE-2026-66732)
vulnérabilité dans CVE-2026-66732 (CVE-2026-66732). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65551 |
|
Vulnérabilité dans CVE-2026-65551 (CVE-2026-65551)
vulnérabilité dans CVE-2026-65551 (CVE-2026-65551). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19039 |
|
Vulnérabilité dans CVE-2026-19039 (CVE-2026-19039)
vulnérabilité dans CVE-2026-19039 (CVE-2026-19039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19038 |
|
Traversée de chemin dans path-traversal (CVE-2026-19038)
traversée de chemin dans path-traversal (CVE-2026-19038). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19037 |
|
Vulnérabilité dans cpp (CVE-2026-19037)
vulnérabilité dans cpp (CVE-2026-19037). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19036 |
|
Injection de commande dans CVE-2026-19036 (CVE-2026-19036)
injection de commande dans CVE-2026-19036 (CVE-2026-19036). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15599 |
|
Vulnérabilité dans CVE-2026-15599 (CVE-2026-15599)
vulnérabilité dans CVE-2026-15599 (CVE-2026-15599). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0673 |
|
Vulnérabilité dans wordpress (CVE-2026-0673)
vulnérabilité dans wordpress (CVE-2026-0673). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``element_pack_contact_form``.
|
| CVE-2026-19035 |
|
Injection de commande dans CVE-2026-19035 (CVE-2026-19035)
injection de commande dans CVE-2026-19035 (CVE-2026-19035). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5158 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5158)
XSS dans wordpress (CVE-2026-5158). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65583 |
|
Vulnérabilité dans apache (CVE-2026-65583)
vulnérabilité dans apache (CVE-2026-65583). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68079 |
|
Vulnérabilité dans apache (CVE-2026-68079)
vulnérabilité dans apache (CVE-2026-68079). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5391 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5391)
XSS dans wordpress (CVE-2026-5391). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61466 |
|
Vulnérabilité dans apache (CVE-2026-61466)
vulnérabilité dans apache (CVE-2026-61466). Des informations confidentielles peuvent être exposées. Exploitable via ``scope``.
|
| CVE-2026-68481 |
|
Vulnérabilité dans apache (CVE-2026-68481)
vulnérabilité dans apache (CVE-2026-68481). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8166 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8166 (CVE-2026-8166)
XSS dans CVE-2026-8166 (CVE-2026-8166). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63687 |
|
Vulnérabilité dans apache (CVE-2026-63687)
vulnérabilité dans apache (CVE-2026-63687). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11983 |
|
Vulnérabilité dans wordpress (CVE-2026-11983)
vulnérabilité dans wordpress (CVE-2026-11983). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ai_ajax``.
|
| CVE-2026-57818 |
|
Vulnérabilité dans apache (CVE-2026-57818)
vulnérabilité dans apache (CVE-2026-57818). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-15028 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15028)
XSS dans wordpress (CVE-2025-15028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-9266 |
|
Vulnérabilité dans wordpress (CVE-2025-9266)
vulnérabilité dans wordpress (CVE-2025-9266). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66909 |
|
Désérialisation non sécurisée dans apache (CVE-2026-66909)
vulnérabilité dans apache (CVE-2026-66909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65432 |
|
XXE (Entité XML externe) dans apache (CVE-2026-65432)
vulnérabilité dans apache (CVE-2026-65432). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64958 |
|
Vulnérabilité dans apache (CVE-2026-64958)
vulnérabilité dans apache (CVE-2026-64958). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57819 |
|
Vulnérabilité dans apache (CVE-2026-57819)
vulnérabilité dans apache (CVE-2026-57819). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57817 |
|
Vulnérabilité dans apache (CVE-2026-57817)
vulnérabilité dans apache (CVE-2026-57817). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``c_hash``.
|
| CVE-2026-54225 |
|
Vulnérabilité dans apache (CVE-2026-54225)
vulnérabilité dans apache (CVE-2026-54225). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19034 |
|
Injection de commande dans CVE-2026-19034 (CVE-2026-19034)
injection de commande dans CVE-2026-19034 (CVE-2026-19034). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55980 |
|
Vulnérabilité dans CVE-2026-55980 (CVE-2026-55980)
vulnérabilité dans CVE-2026-55980 (CVE-2026-55980). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55979 |
|
Vulnérabilité dans CVE-2026-55979 (CVE-2026-55979)
vulnérabilité dans CVE-2026-55979 (CVE-2026-55979). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55978 |
|
Vulnérabilité dans CVE-2026-55978 (CVE-2026-55978)
vulnérabilité dans CVE-2026-55978 (CVE-2026-55978). Les données peuvent être altérées par des attaquants.
|