Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-23466 Vulnérabilité dans linux (CVE-2026-23466)
vulnérabilité dans linux (CVE-2026-23466). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23456 Lecture hors limites dans linux (CVE-2026-23456)
vulnérabilité dans linux (CVE-2026-23456). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23457 Vulnérabilité dans linux (CVE-2026-23457)
vulnérabilité dans linux (CVE-2026-23457). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23458 Use-After-Free dans linux (CVE-2026-23458)
vulnérabilité dans linux (CVE-2026-23458). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23459 Vulnérabilité dans linux (CVE-2026-23459)
vulnérabilité dans linux (CVE-2026-23459). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23451 Vulnérabilité dans linux (CVE-2026-23451)
vulnérabilité dans linux (CVE-2026-23451). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23453 Vulnérabilité dans linux (CVE-2026-23453)
vulnérabilité dans linux (CVE-2026-23453). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23454 Use-After-Free dans linux (CVE-2026-23454)
vulnérabilité dans linux (CVE-2026-23454). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23449 Vulnérabilité dans c (CVE-2026-23449)
vulnérabilité dans c (CVE-2026-23449). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23448 Vulnérabilité dans express (CVE-2026-23448)
vulnérabilité dans express (CVE-2026-23448). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23445 Vulnérabilité dans linux (CVE-2026-23445)
vulnérabilité dans linux (CVE-2026-23445). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23447 Vulnérabilité dans express (CVE-2026-23447)
vulnérabilité dans express (CVE-2026-23447). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23444 Vulnérabilité dans linux (CVE-2026-23444)
vulnérabilité dans linux (CVE-2026-23444). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23440 Vulnérabilité dans linux (CVE-2026-23440)
vulnérabilité dans linux (CVE-2026-23440). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23437 Vulnérabilité dans linux (CVE-2026-23437)
vulnérabilité dans linux (CVE-2026-23437). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23434 Vulnérabilité dans linux (CVE-2026-23434)
vulnérabilité dans linux (CVE-2026-23434). Les données peuvent être altérées par des attaquants.
CVE-2026-23429 Vulnérabilité dans linux (CVE-2026-23429)
vulnérabilité dans linux (CVE-2026-23429). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23432 Use-After-Free dans linux (CVE-2026-23432)
vulnérabilité dans linux (CVE-2026-23432). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-59710 Téléversement de fichier dangereux dans kovai (CVE-2025-59710)
vulnérabilité dans kovai (CVE-2025-59710). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-59711 Traversée de chemin dans path-traversal (CVE-2025-59711)
traversée de chemin dans path-traversal (CVE-2025-59711). Des informations confidentielles peuvent être exposées.
CVE-2026-25773 Injection SQL dans github.com/mattermost/focalboard (CVE-2026-25773)
injection SQL dans github.com/mattermost/focalboard (CVE-2026-25773). Des informations confidentielles peuvent être exposées.
CVE-2026-23422 Écriture hors limites dans linux (CVE-2026-23422)
écriture hors limites dans linux (CVE-2026-23422). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23425 In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Fix ID register initialization for non-protected pKVM guests In protected mode, the hypervisor maintains a separate in...
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Fix ID register initialization for non-protected pKVM guests In protected mode, the hypervisor maintains a separate instance of the `kvm` structure for each VM. For non-protected VMs, this structure is initialized from...
CVE-2026-23424 Vulnérabilité dans linux (CVE-2026-23424)
vulnérabilité dans linux (CVE-2026-23424). Des informations confidentielles peuvent être exposées.
CVE-2026-23419 Vulnérabilité dans linux (CVE-2026-23419)
vulnérabilité dans linux (CVE-2026-23419). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-27655 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-27655)
XSS dans zohocorp (CVE-2026-27655). Des informations confidentielles peuvent être exposées.
CVE-2026-4107 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-4107)
XSS dans zohocorp (CVE-2026-4107). Des informations confidentielles peuvent être exposées.
CVE-2026-4108 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-4108)
XSS dans zohocorp (CVE-2026-4108). Des informations confidentielles peuvent être exposées.
CVE-2026-3879 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-3879)
XSS dans zohocorp (CVE-2026-3879). Des informations confidentielles peuvent être exposées.
CVE-2026-3880 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-3880)
XSS dans zohocorp (CVE-2026-3880). Des informations confidentielles peuvent être exposées.
CVE-2026-28703 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-28703)
XSS dans zohocorp (CVE-2026-28703). Des informations confidentielles peuvent être exposées.
CVE-2026-28754 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-28754)
XSS dans zohocorp (CVE-2026-28754). Des informations confidentielles peuvent être exposées.
CVE-2026-28756 XSS (Cross-Site Scripting) dans zohocorp (CVE-2026-28756)
XSS dans zohocorp (CVE-2026-28756). Des informations confidentielles peuvent être exposées.
CVE-2025-7024 Vulnérabilité dans airbus (CVE-2025-7024)
vulnérabilité dans airbus (CVE-2025-7024). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-4350 The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce...
The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...
CVE-2026-35536 Vulnérabilité dans tornado (CVE-2026-35536)
vulnérabilité dans tornado (CVE-2026-35536). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.5.5` ou plus.
CVE-2026-5463 Injection de commande dans pymetasploit3 (CVE-2026-5463)
injection de commande dans pymetasploit3 (CVE-2026-5463). Les données peuvent être altérées par des attaquants.
CVE-2026-35535 Vulnérabilité dans privilege-escalation (CVE-2026-35535)
vulnérabilité dans privilege-escalation (CVE-2026-35535). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-28815 Lecture hors limites dans c (CVE-2026-28815)
vulnérabilité dans c (CVE-2026-28815). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-32173 Contournement d'authentification dans microsoft (CVE-2026-32173)
contournement d'authentification dans microsoft (CVE-2026-32173). Des informations confidentielles peuvent être exposées.
CVE-2022-4986 Vulnérabilité dans beldan (CVE-2022-4986)
vulnérabilité dans beldan (CVE-2022-4986). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-15620 Vulnérabilité dans belden (CVE-2025-15620)
vulnérabilité dans belden (CVE-2025-15620). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-35467 Vulnérabilité dans cmu (CVE-2026-35467)
vulnérabilité dans cmu (CVE-2026-35467). Des informations confidentielles peuvent être exposées.
CVE-2024-14033 Vulnérabilité dans CVE-2024-14033 (CVE-2024-14033)
vulnérabilité dans CVE-2024-14033 (CVE-2024-14033). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-34829 Vulnérabilité dans rack (CVE-2026-34829)
vulnérabilité dans rack (CVE-2026-34829). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``BoundedIO``. Atténuation : mise à jour vers `3.2.6` ou plus.
CVE-2026-34827 Vulnérabilité dans rack (CVE-2026-34827)
vulnérabilité dans rack (CVE-2026-34827). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``name``. Atténuation : mise à jour vers `3.2.6` ou plus.
CVE-2026-34840 Vulnérabilité dans hackerbay (CVE-2026-34840)
vulnérabilité dans hackerbay (CVE-2026-34840). Des informations confidentielles peuvent être exposées.
CVE-2026-34833 Vulnérabilité dans bulwarkmail (CVE-2026-34833)
vulnérabilité dans bulwarkmail (CVE-2026-34833). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/auth/session`.
CVE-2026-34834 Contournement d'authentification dans bulwarkmail (CVE-2026-34834)
contournement d'authentification dans bulwarkmail (CVE-2026-34834). Les données peuvent être altérées par des attaquants.
CVE-2023-7343 Élévation de privilèges dans privilege-escalation (CVE-2023-7343)
vulnérabilité dans privilege-escalation (CVE-2023-7343). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →