Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-63222 |
|
Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)
traversée de chemin dans codeigniter4/framework (CVE-2026-63222). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-63221 |
|
Injection SQL dans codeigniter4/framework (CVE-2026-63221)
injection SQL dans codeigniter4/framework (CVE-2026-63221). Les données peuvent être altérées par des attaquants. Exploitable via ``WHERE``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-56673 |
|
Traversée de chemin dans CVE-2026-56673 (CVE-2026-56673)
traversée de chemin dans CVE-2026-56673 (CVE-2026-56673). Des informations confidentielles peuvent être exposées. Exploitable via `POST /prompt`.
|
| CVE-2026-56672 |
|
XSS (Cross-Site Scripting) dans CVE-2026-56672 (CVE-2026-56672)
XSS dans CVE-2026-56672 (CVE-2026-56672). Des informations confidentielles peuvent être exposées. Exploitable via `GET /userdata/{file}`.
|
| CVE-2026-56671 |
|
Traversée de chemin dans CVE-2026-56671 (CVE-2026-56671)
traversée de chemin dans CVE-2026-56671 (CVE-2026-56671). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56670 |
|
XSS (Cross-Site Scripting) dans CVE-2026-56670 (CVE-2026-56670)
XSS dans CVE-2026-56670 (CVE-2026-56670). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63220 |
|
Vulnérabilité dans codeigniter4/framework (CVE-2026-63220)
vulnérabilité dans codeigniter4/framework (CVE-2026-63220). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``forceGlobalSecureRequests``. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-43833 |
|
Vulnérabilité dans CVE-2026-43833 (CVE-2026-43833)
vulnérabilité dans CVE-2026-43833 (CVE-2026-43833). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43832 |
|
Vulnérabilité dans CVE-2026-43832 (CVE-2026-43832)
vulnérabilité dans CVE-2026-43832 (CVE-2026-43832). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43831 |
|
Vulnérabilité dans CVE-2026-43831 (CVE-2026-43831)
vulnérabilité dans CVE-2026-43831 (CVE-2026-43831). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43830 |
|
Injection de commande dans CVE-2026-43830 (CVE-2026-43830)
injection de commande dans CVE-2026-43830 (CVE-2026-43830). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43829 |
|
Vulnérabilité dans CVE-2026-43829 (CVE-2026-43829)
vulnérabilité dans CVE-2026-43829 (CVE-2026-43829). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6890 |
|
Vulnérabilité dans CVE-2026-6890 (CVE-2026-6890)
vulnérabilité dans CVE-2026-6890 (CVE-2026-6890). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6889 |
|
Vulnérabilité dans dos (CVE-2026-6889)
vulnérabilité dans dos (CVE-2026-6889). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18157 |
|
Vulnérabilité dans CVE-2026-18157 (CVE-2026-18157)
vulnérabilité dans CVE-2026-18157 (CVE-2026-18157). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14541 |
|
Contournement d'authentification dans google (CVE-2026-14541)
contournement d'authentification dans google (CVE-2026-14541). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14540 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-14540)
SSRF dans ssrf (CVE-2026-14540). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14539 |
|
Vulnérabilité dans dos (CVE-2026-14539)
vulnérabilité dans dos (CVE-2026-14539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14538 |
|
Vulnérabilité dans google (CVE-2026-14538)
vulnérabilité dans google (CVE-2026-14538). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14537 |
|
Autorisation incorrecte dans google (CVE-2026-14537)
vulnérabilité dans google (CVE-2026-14537). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58039 |
|
Vulnérabilité dans CVE-2026-58039 (CVE-2026-58039)
vulnérabilité dans CVE-2026-58039 (CVE-2026-58039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66720 |
|
Lecture hors limites dans CVE-2026-66720 (CVE-2026-66720)
vulnérabilité dans CVE-2026-66720 (CVE-2026-66720). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66421 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66421 (CVE-2026-66421)
XSS dans CVE-2026-66421 (CVE-2026-66421). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66420 |
|
Vulnérabilité dans CVE-2026-66420 (CVE-2026-66420)
vulnérabilité dans CVE-2026-66420 (CVE-2026-66420). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66369 |
|
Lecture hors limites dans CVE-2026-66369 (CVE-2026-66369)
vulnérabilité dans CVE-2026-66369 (CVE-2026-66369). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66364 |
|
Lecture hors limites dans CVE-2026-66364 (CVE-2026-66364)
vulnérabilité dans CVE-2026-66364 (CVE-2026-66364). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66360 |
|
Lecture hors limites dans dos (CVE-2026-66360)
vulnérabilité dans dos (CVE-2026-66360). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66349 |
|
Lecture hors limites dans CVE-2026-66349 (CVE-2026-66349)
vulnérabilité dans CVE-2026-66349 (CVE-2026-66349). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65423 |
|
Vulnérabilité dans CVE-2026-65423 (CVE-2026-65423)
vulnérabilité dans CVE-2026-65423 (CVE-2026-65423). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65421 |
|
Lecture hors limites dans CVE-2026-65421 (CVE-2026-65421)
vulnérabilité dans CVE-2026-65421 (CVE-2026-65421). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63550 |
|
Lecture hors limites dans CVE-2026-63550 (CVE-2026-63550)
vulnérabilité dans CVE-2026-63550 (CVE-2026-63550). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63362 |
|
Vulnérabilité dans dos (CVE-2026-63362)
vulnérabilité dans dos (CVE-2026-63362). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63035 |
|
Use-After-Free dans dos (CVE-2026-63035)
vulnérabilité dans dos (CVE-2026-63035). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63033 |
|
Lecture hors limites dans CVE-2026-63033 (CVE-2026-63033)
vulnérabilité dans CVE-2026-63033 (CVE-2026-63033). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56758 |
|
Lecture hors limites dans CVE-2026-56758 (CVE-2026-56758)
vulnérabilité dans CVE-2026-56758 (CVE-2026-56758). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10031 |
|
Autorisation incorrecte dans CVE-2026-10031 (CVE-2026-10031)
vulnérabilité dans CVE-2026-10031 (CVE-2026-10031). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68563 |
|
Vulnérabilité dans CVE-2026-68563 (CVE-2026-68563)
vulnérabilité dans CVE-2026-68563 (CVE-2026-68563). Des informations confidentielles peuvent être exposées. Exploitable via ``leapp_old_postgresql_data``.
|
| CVE-2026-68562 |
|
Vulnérabilité dans CVE-2026-68562 (CVE-2026-68562)
vulnérabilité dans CVE-2026-68562 (CVE-2026-68562). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64816 |
|
Vulnérabilité dans CVE-2026-64816 (CVE-2026-64816)
vulnérabilité dans CVE-2026-64816 (CVE-2026-64816). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63559 |
|
Vulnérabilité dans CVE-2026-63559 (CVE-2026-63559)
vulnérabilité dans CVE-2026-63559 (CVE-2026-63559). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-62845 |
|
Injection SQL dans sqli (CVE-2026-62845)
injection SQL dans sqli (CVE-2026-62845). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-62246 |
|
Vulnérabilité dans CVE-2026-62246 (CVE-2026-62246)
vulnérabilité dans CVE-2026-62246 (CVE-2026-62246). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38709 |
|
Injection de commande dans CVE-2026-38709 (CVE-2026-38709)
injection de commande dans CVE-2026-38709 (CVE-2026-38709). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18064 |
|
Vulnérabilité dans CVE-2026-18064 (CVE-2026-18064)
vulnérabilité dans CVE-2026-18064 (CVE-2026-18064). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12562 |
|
Vulnérabilité dans CVE-2026-12562 (CVE-2026-12562)
vulnérabilité dans CVE-2026-12562 (CVE-2026-12562). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66803 |
|
Vulnérabilité dans microsoft (CVE-2026-66803)
vulnérabilité dans microsoft (CVE-2026-66803). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66418 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66418 (CVE-2026-66418)
XSS dans CVE-2026-66418 (CVE-2026-66418). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-69938 |
|
Injection SQL dans sqli (CVE-2025-69938)
injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-52539 |
|
Vulnérabilité dans CVE-2026-52539 (CVE-2026-52539)
vulnérabilité dans CVE-2026-52539 (CVE-2026-52539). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-69933 |
|
Injection SQL dans sqli (CVE-2025-69933)
injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.
|