Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-76205 |
|
Injection SQL dans sqli (CVE-2026-76205)
injection SQL dans sqli (CVE-2026-76205). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75918 |
|
Divulgation d'information dans CVE-2026-75918 (CVE-2026-75918)
vulnérabilité dans CVE-2026-75918 (CVE-2026-75918). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75917 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75917 (CVE-2026-75917)
XSS dans CVE-2026-75917 (CVE-2026-75917). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75916 |
|
XSS (Cross-Site Scripting) dans CVE-2026-75916 (CVE-2026-75916)
XSS dans CVE-2026-75916 (CVE-2026-75916). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71694 |
|
CSRF dans CVE-2026-71694 (CVE-2026-71694)
vulnérabilité dans CVE-2026-71694 (CVE-2026-71694). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-70422 |
|
Injection SQL dans sqli (CVE-2026-70422)
injection SQL dans sqli (CVE-2026-70422). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-70421 |
|
Élévation de privilèges dans dell (CVE-2026-70421)
vulnérabilité dans dell (CVE-2026-70421). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56088 |
|
Injection SQL dans sqli (CVE-2026-56088)
injection SQL dans sqli (CVE-2026-56088). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54796 |
|
Injection de commande OS dans dell (CVE-2026-54796)
injection de commande OS dans dell (CVE-2026-54796). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54795 |
|
Injection de commande OS dans dell (CVE-2026-54795)
injection de commande OS dans dell (CVE-2026-54795). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54794 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-54794)
SSRF dans ssrf (CVE-2026-54794). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51367 |
|
Vulnérabilité dans CVE-2026-51367 (CVE-2026-51367)
vulnérabilité dans CVE-2026-51367 (CVE-2026-51367). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43961 |
|
Injection de code dans CVE-2026-43961 (CVE-2026-43961)
injection de code dans CVE-2026-43961 (CVE-2026-43961). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-58376 |
|
Injection de commande OS dans CVE-2024-58376 (CVE-2024-58376)
injection de commande OS dans CVE-2024-58376 (CVE-2024-58376). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-37267 |
|
Vulnérabilité dans CVE-2020-37267 (CVE-2020-37267)
vulnérabilité dans CVE-2020-37267 (CVE-2020-37267). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `23.25.1` ou plus.
|
| CVE-2019-25766 |
|
Vulnérabilité dans CVE-2019-25766 (CVE-2019-25766)
vulnérabilité dans CVE-2019-25766 (CVE-2019-25766). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-76235 |
|
Vulnérabilité dans dos (CVE-2026-76235)
vulnérabilité dans dos (CVE-2026-76235). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73394 |
|
Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions.
Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions.
|
| CVE-2026-73387 |
|
Unauthenticated Local File Inclusion in Resido <= 1.5 versions.
Unauthenticated Local File Inclusion in Resido <= 1.5 versions.
|
| CVE-2026-73386 |
|
Vulnérabilité dans CVE-2026-73386 (CVE-2026-73386)
vulnérabilité dans CVE-2026-73386 (CVE-2026-73386). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73385 |
|
Unauthenticated Broken Access Control in Outranking Plugin Options <= 1.1.3 versions.
Unauthenticated Broken Access Control in Outranking Plugin Options <= 1.1.3 versions.
|
| CVE-2026-73384 |
|
Unauthenticated Sensitive Data Exposure in Pay with Contact Form 7 <= 1.0.4 versions.
Unauthenticated Sensitive Data Exposure in Pay with Contact Form 7 <= 1.0.4 versions.
|
| CVE-2026-73354 |
|
Unauthenticated Cross Site Scripting (XSS) in SimplyRETS Real Estate IDX <= 3.2.8 versions.
Unauthenticated Cross Site Scripting (XSS) in SimplyRETS Real Estate IDX <= 3.2.8 versions.
|
| CVE-2026-73184 |
|
Unauthenticated Cross Site Scripting (XSS) in Global Gallery <= 11.1.2 versions.
Unauthenticated Cross Site Scripting (XSS) in Global Gallery <= 11.1.2 versions.
|
| CVE-2026-73182 |
|
Unauthenticated Cross Site Scripting (XSS) in BBQ Pro <= 3.9 versions.
Unauthenticated Cross Site Scripting (XSS) in BBQ Pro <= 3.9 versions.
|
| CVE-2026-66668 |
|
Subscriber SQL Injection in Community by PeepSo <= 9.0.5.2 versions.
Subscriber SQL Injection in Community by PeepSo <= 9.0.5.2 versions.
|
| CVE-2026-66596 |
|
Unauthenticated Cross Site Scripting (XSS) in Newsletter <= 9.3.3 versions.
Unauthenticated Cross Site Scripting (XSS) in Newsletter <= 9.3.3 versions.
|
| CVE-2026-61986 |
|
Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.5 versions.
Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.5 versions.
|
| CVE-2026-32552 |
|
Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions.
Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions.
|
| CVE-2026-75589 |
|
Vulnérabilité dans CVE-2026-75589 (CVE-2026-75589)
vulnérabilité dans CVE-2026-75589 (CVE-2026-75589). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58088 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-58088)
vulnérabilité dans privilege-escalation (CVE-2026-58088). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58087 |
|
Lecture hors limites dans privilege-escalation (CVE-2026-58087)
vulnérabilité dans privilege-escalation (CVE-2026-58087). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58086 |
|
Vulnérabilité dans CVE-2026-58086 (CVE-2026-58086)
vulnérabilité dans CVE-2026-58086 (CVE-2026-58086). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-58085 |
|
Vulnérabilité dans CVE-2026-58085 (CVE-2026-58085)
vulnérabilité dans CVE-2026-58085 (CVE-2026-58085). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-58083 |
|
Use-After-Free dans privilege-escalation (CVE-2026-58083)
vulnérabilité dans privilege-escalation (CVE-2026-58083). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75981 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-75981)
XSS dans wordpress (CVE-2026-75981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15780 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15780)
XSS dans wordpress (CVE-2026-15780). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49430 |
|
Vulnérabilité dans CVE-2026-49430 (CVE-2026-49430)
vulnérabilité dans CVE-2026-49430 (CVE-2026-49430). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49428 |
|
Vulnérabilité dans CVE-2026-49428 (CVE-2026-49428)
vulnérabilité dans CVE-2026-49428 (CVE-2026-49428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19842 |
|
Contournement d'authentification dans wordpress (CVE-2026-19842)
contournement d'authentification dans wordpress (CVE-2026-19842). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19055 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-19055)
XSS dans wordpress (CVE-2026-19055). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17565 |
|
SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-17565)
SSRF dans wordpress (CVE-2026-17565). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19056 |
|
XSS (Cross-Site Scripting) dans c (CVE-2026-19056)
XSS dans c (CVE-2026-19056). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16570 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16570)
XSS dans wordpress (CVE-2026-16570). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14861 |
|
Vulnérabilité dans wordpress (CVE-2026-14861)
vulnérabilité dans wordpress (CVE-2026-14861). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16950 |
|
Injection SQL dans wordpress (CVE-2026-16950)
injection SQL dans wordpress (CVE-2026-16950). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16617 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16617)
XSS dans wordpress (CVE-2026-16617). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14334 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14334)
XSS dans wordpress (CVE-2026-14334). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16616 |
|
Traversée de chemin dans wordpress (CVE-2026-16616)
traversée de chemin dans wordpress (CVE-2026-16616). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13174 |
|
Vulnérabilité dans wordpress (CVE-2026-13174)
vulnérabilité dans wordpress (CVE-2026-13174). L'exploitation peut entraîner la prise de contrôle totale du système.
|