Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-17665 |
|
Use-After-Free dans google (CVE-2026-17665)
vulnérabilité dans google (CVE-2026-17665). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17664 |
|
Vulnérabilité dans google (CVE-2026-17664)
vulnérabilité dans google (CVE-2026-17664). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17663 |
|
Vulnérabilité dans google (CVE-2026-17663)
vulnérabilité dans google (CVE-2026-17663). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17662 |
|
Vulnérabilité dans google (CVE-2026-17662)
vulnérabilité dans google (CVE-2026-17662). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17661 |
|
Use-After-Free dans google (CVE-2026-17661)
vulnérabilité dans google (CVE-2026-17661). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17660 |
|
Vulnérabilité dans google (CVE-2026-17660)
vulnérabilité dans google (CVE-2026-17660). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17659 |
|
Vulnérabilité dans google (CVE-2026-17659)
vulnérabilité dans google (CVE-2026-17659). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17658 |
|
Use-After-Free dans google (CVE-2026-17658)
vulnérabilité dans google (CVE-2026-17658). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17657 |
|
Use-After-Free dans google (CVE-2026-17657)
vulnérabilité dans google (CVE-2026-17657). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17656 |
|
Use-After-Free dans google (CVE-2026-17656)
vulnérabilité dans google (CVE-2026-17656). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17655 |
|
Vulnérabilité dans google (CVE-2026-17655)
vulnérabilité dans google (CVE-2026-17655). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17654 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-17654)
vulnérabilité dans privilege-escalation (CVE-2026-17654). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17653 |
|
Use-After-Free dans google (CVE-2026-17653)
vulnérabilité dans google (CVE-2026-17653). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17652 |
|
Use-After-Free dans google (CVE-2026-17652)
vulnérabilité dans google (CVE-2026-17652). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17651 |
|
Vulnérabilité dans google (CVE-2026-17651)
vulnérabilité dans google (CVE-2026-17651). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16339 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-64685 |
|
Lecture hors limites dans c (CVE-2026-64685)
vulnérabilité dans c (CVE-2026-64685). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67595 |
|
Vulnérabilité dans CVE-2026-67595 (CVE-2026-67595)
vulnérabilité dans CVE-2026-67595 (CVE-2026-67595). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18060 |
|
Vulnérabilité dans CVE-2026-18060 (CVE-2026-18060)
vulnérabilité dans CVE-2026-18060 (CVE-2026-18060). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15157 |
|
Vulnérabilité dans undici (CVE-2026-15157)
vulnérabilité dans undici (CVE-2026-15157). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``body.type``. Atténuation : mise à jour vers `6.24.0` ou plus.
|
| CVE-2026-14643 |
|
Vulnérabilité dans undici (CVE-2026-14643)
vulnérabilité dans undici (CVE-2026-14643). Des informations confidentielles peuvent être exposées. Exploitable via ``private``. Atténuation : mise à jour vers `8.9.0` ou plus.
|
| CVE-2025-69949 |
|
Injection SQL dans sqli (CVE-2025-69949)
injection SQL dans sqli (CVE-2025-69949). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69945 |
|
Injection SQL dans sqli (CVE-2025-69945)
injection SQL dans sqli (CVE-2025-69945). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69944 |
|
Injection SQL dans sqli (CVE-2025-69944)
injection SQL dans sqli (CVE-2025-69944). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69943 |
|
Injection SQL dans sqli (CVE-2025-69943)
injection SQL dans sqli (CVE-2025-69943). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69942 |
|
Injection SQL dans sqli (CVE-2025-69942)
injection SQL dans sqli (CVE-2025-69942). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67408 |
|
Injection SQL dans sqli (CVE-2025-67408)
injection SQL dans sqli (CVE-2025-67408). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67407 |
|
Injection SQL dans sqli (CVE-2025-67407)
injection SQL dans sqli (CVE-2025-67407). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67406 |
|
Injection SQL dans sqli (CVE-2025-67406)
injection SQL dans sqli (CVE-2025-67406). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67405 |
|
Injection SQL dans sqli (CVE-2025-67405)
injection SQL dans sqli (CVE-2025-67405). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67404 |
|
Injection SQL dans sqli (CVE-2025-67404)
injection SQL dans sqli (CVE-2025-67404). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67403 |
|
Injection SQL dans sqli (CVE-2025-67403)
injection SQL dans sqli (CVE-2025-67403). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13305 |
|
Vulnérabilité dans CVE-2026-13305 (CVE-2026-13305)
vulnérabilité dans CVE-2026-13305 (CVE-2026-13305). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65337 |
|
XSS (Cross-Site Scripting) dans CVE-2025-65337 (CVE-2025-65337)
XSS dans CVE-2025-65337 (CVE-2025-65337). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13309 |
|
Vulnérabilité dans CVE-2026-13309 (CVE-2026-13309)
vulnérabilité dans CVE-2026-13309 (CVE-2026-13309). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65340 |
|
Injection SQL dans sqli (CVE-2025-65340)
injection SQL dans sqli (CVE-2025-65340). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-50782 |
|
XXE (Entité XML externe) dans CVE-2026-50782 (CVE-2026-50782)
vulnérabilité dans CVE-2026-50782 (CVE-2026-50782). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13308 |
|
Vulnérabilité dans CVE-2026-13308 (CVE-2026-13308)
vulnérabilité dans CVE-2026-13308 (CVE-2026-13308). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13307 |
|
Vulnérabilité dans CVE-2026-13307 (CVE-2026-13307)
vulnérabilité dans CVE-2026-13307 (CVE-2026-13307). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13306 |
|
Vulnérabilité dans CVE-2026-13306 (CVE-2026-13306)
vulnérabilité dans CVE-2026-13306 (CVE-2026-13306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67439 |
|
Autorisation incorrecte dans github.com/OliveTin/OliveTin (CVE-2026-67439)
vulnérabilité dans github.com/OliveTin/OliveTin (CVE-2026-67439). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``StartActionAndWait``. Atténuation : mise à jour vers `0.0.0-20260708085316-e421780c9885` ou plus.
|
| CVE-2026-67438 |
|
Injection de commande OS dans github.com/OliveTin/OliveTin (CVE-2026-67438)
injection de commande OS dans github.com/OliveTin/OliveTin (CVE-2026-67438). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.0.0-20260708084548-995ff79736f2` ou plus.
|
| CVE-2026-67437 |
|
Vulnérabilité dans github.com/OliveTin/OliveTin (CVE-2026-67437)
vulnérabilité dans github.com/OliveTin/OliveTin (CVE-2026-67437). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``registeredStates``. Atténuation : mise à jour vers `0.0.0-20260708075951-ec114e95d297` ou plus.
|
| CVE-2026-65975 |
|
Autorisation incorrecte dans pydantic (CVE-2026-65975)
vulnérabilité dans pydantic (CVE-2026-65975). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54249 |
|
SSRF (Falsification de requête côté serveur) dans pydantic-ai-slim (CVE-2026-54249)
SSRF dans pydantic-ai-slim (CVE-2026-54249). Des informations confidentielles peuvent être exposées. Exploitable via ``UploadedFile``. Atténuation : mise à jour vers `2.0.0b6` ou plus.
|
| CVE-2026-16728 |
|
Vulnérabilité dans undici (CVE-2026-16728)
vulnérabilité dans undici (CVE-2026-16728). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.9.0` ou plus.
|
| CVE-2026-6336 |
|
Autorisation incorrecte dans gitlab (CVE-2026-6336)
vulnérabilité dans gitlab (CVE-2026-6336). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6267 |
|
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,...
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,...
|
| CVE-2026-6102 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-6102)
vulnérabilité dans privilege-escalation (CVE-2026-6102). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67436 |
|
Vulnérabilité dans CVE-2026-67436 (CVE-2026-67436)
vulnérabilité dans CVE-2026-67436 (CVE-2026-67436). Risque d'opérations non autorisées ou de divulgation.
|