Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-23306 |
|
Use-After-Free dans Kernel (CVE-2026-23306)
vulnérabilité dans Kernel (CVE-2026-23306). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-23294 |
|
Vulnérabilité dans linux (CVE-2026-23294)
vulnérabilité dans linux (CVE-2026-23294). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23280 |
|
Vulnérabilité dans linux (CVE-2026-23280)
vulnérabilité dans linux (CVE-2026-23280). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23281 |
|
Use-After-Free dans linux (CVE-2026-23281)
vulnérabilité dans linux (CVE-2026-23281). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23392 |
|
Use-After-Free dans Kernel (CVE-2026-23392)
vulnérabilité dans Kernel (CVE-2026-23392). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10` ou plus.
|
| CVE-2026-23391 |
|
Vulnérabilité dans Kernel (CVE-2026-23391)
vulnérabilité dans Kernel (CVE-2026-23391). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10` ou plus.
|
| CVE-2026-23378 |
|
Écriture hors limites dans Kernel (CVE-2026-23378)
écriture hors limites dans Kernel (CVE-2026-23378). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-23359 |
|
Écriture hors limites dans Kernel (CVE-2026-23359)
écriture hors limites dans Kernel (CVE-2026-23359). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-23351 |
|
Use-After-Free dans Kernel (CVE-2026-23351)
vulnérabilité dans Kernel (CVE-2026-23351). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-23343 |
|
Écriture hors limites dans Kernel (CVE-2026-23343)
écriture hors limites dans Kernel (CVE-2026-23343). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-23340 |
|
Use-After-Free dans Kernel (CVE-2026-23340)
vulnérabilité dans Kernel (CVE-2026-23340). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7` ou plus.
|
| CVE-2026-3608 |
|
Vulnérabilité dans CVE-2026-3608 (CVE-2026-3608)
vulnérabilité dans CVE-2026-3608 (CVE-2026-3608). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-2072 |
|
XSS (Cross-Site Scripting) dans hitachi (CVE-2026-2072)
XSS dans hitachi (CVE-2026-2072). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-20622 |
|
Vulnérabilité dans apple (CVE-2026-20622)
vulnérabilité dans apple (CVE-2026-20622). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-4371 |
|
Vulnérabilité dans mozilla (CVE-2026-4371)
vulnérabilité dans mozilla (CVE-2026-4371). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33331 |
|
XSS (Cross-Site Scripting) dans orpc (CVE-2026-33331)
XSS dans orpc (CVE-2026-33331). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-1995 |
|
In versions before 7.0.0.64, IDrive’s id_service.exe process runs with elevated privileges and regularly reads from several files under the C:\ProgramData\IDrive\ directory. The UTF16-LE encoded conte...
In versions before 7.0.0.64, IDrive’s id_service.exe process runs with elevated privileges and regularly reads from several files under the C:\ProgramData\IDrive\ directory. The UTF16-LE encoded contents of these files are used as arguments for starting a process, but they can be edited by any stand...
|
| CVE-2026-32853 |
|
Lecture hors limites dans libvncserver-project (CVE-2026-32853)
vulnérabilité dans libvncserver-project (CVE-2026-32853). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-32854 |
|
Vulnérabilité dans c (CVE-2026-32854)
vulnérabilité dans c (CVE-2026-32854). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27654 |
|
Vulnérabilité dans nginx (CVE-2026-27654)
vulnérabilité dans nginx (CVE-2026-27654). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.
|
| CVE-2026-27784 |
|
Vulnérabilité dans nginx-gateway (CVE-2026-27784)
vulnérabilité dans nginx-gateway (CVE-2026-27784). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.
|
| CVE-2026-32647 |
|
Lecture hors limites dans nginx-gateway (CVE-2026-32647)
vulnérabilité dans nginx-gateway (CVE-2026-32647). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.
|
| CVE-2026-27651 |
|
Vulnérabilité dans nginx-gateway (CVE-2026-27651)
vulnérabilité dans nginx-gateway (CVE-2026-27651). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.28.3, 1.29.7` ou plus.
|
| CVE-2026-4697 |
|
Vulnérabilité dans mozilla (CVE-2026-4697)
vulnérabilité dans mozilla (CVE-2026-4697). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4699 |
|
Vulnérabilité dans mozilla (CVE-2026-4699)
vulnérabilité dans mozilla (CVE-2026-4699). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4695 |
|
Vulnérabilité dans mozilla (CVE-2026-4695)
vulnérabilité dans mozilla (CVE-2026-4695). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4694 |
|
Vulnérabilité dans mozilla (CVE-2026-4694)
vulnérabilité dans mozilla (CVE-2026-4694). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4684 |
|
Vulnérabilité dans mozilla (CVE-2026-4684)
vulnérabilité dans mozilla (CVE-2026-4684). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4687 |
|
Vulnérabilité dans mozilla (CVE-2026-4687)
vulnérabilité dans mozilla (CVE-2026-4687). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4690 |
|
Vulnérabilité dans mozilla (CVE-2026-4690)
vulnérabilité dans mozilla (CVE-2026-4690). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4686 |
|
Vulnérabilité dans mozilla (CVE-2026-4686)
vulnérabilité dans mozilla (CVE-2026-4686). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4685 |
|
Vulnérabilité dans mozilla (CVE-2026-4685)
vulnérabilité dans mozilla (CVE-2026-4685). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4693 |
|
Vulnérabilité dans mozilla (CVE-2026-4693)
vulnérabilité dans mozilla (CVE-2026-4693). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4775 |
|
Vulnérabilité dans dos (CVE-2026-4775)
vulnérabilité dans dos (CVE-2026-4775). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-33554 |
|
Vulnérabilité dans CVE-2026-33554 (CVE-2026-33554)
vulnérabilité dans CVE-2026-33554 (CVE-2026-33554). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-64998 |
|
Vulnérabilité dans checkmk (CVE-2025-64998)
vulnérabilité dans checkmk (CVE-2025-64998). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25634 |
|
Écriture hors limites dans 4mhz (CVE-2019-25634)
écriture hors limites dans 4mhz (CVE-2019-25634). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25075 |
|
Vulnérabilité dans dos (CVE-2026-25075)
vulnérabilité dans dos (CVE-2026-25075). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32284 |
|
Lecture hors limites dans github.com/shamaton/msgpack (CVE-2026-32284)
vulnérabilité dans github.com/shamaton/msgpack (CVE-2026-32284). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32845 |
|
Vulnérabilité dans dos (CVE-2026-32845)
vulnérabilité dans dos (CVE-2026-32845). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31847 |
|
Vulnérabilité dans nexxtsolutions (CVE-2026-31847)
vulnérabilité dans nexxtsolutions (CVE-2026-31847). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4602 |
|
Vulnérabilité dans jsrsasign (CVE-2026-4602)
vulnérabilité dans jsrsasign (CVE-2026-4602). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.1.1` ou plus.
|
| CVE-2026-4598 |
|
Vulnérabilité dans jsrsasign (CVE-2026-4598)
vulnérabilité dans jsrsasign (CVE-2026-4598). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.1.1` ou plus.
|
| CVE-2026-4600 |
|
Vulnérabilité dans jsrsasign (CVE-2026-4600)
vulnérabilité dans jsrsasign (CVE-2026-4600). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.1.1` ou plus.
|
| CVE-2026-4601 |
|
Vulnérabilité dans kjur (CVE-2026-4601)
vulnérabilité dans kjur (CVE-2026-4601). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-23536 |
|
Traversée de chemin dans CVE-2026-23536 (CVE-2026-23536)
traversée de chemin dans CVE-2026-23536 (CVE-2026-23536). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33236 |
|
Traversée de chemin dans path-traversal (CVE-2026-33236)
traversée de chemin dans path-traversal (CVE-2026-33236). Les données peuvent être altérées par des attaquants. Exploitable via ``subdir``.
|
| CVE-2026-33231 |
|
Vulnérabilité dans dos (CVE-2026-33231)
vulnérabilité dans dos (CVE-2026-33231). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /SHUTDOWN`.
|
| CVE-2026-33180 |
|
Divulgation d'information dans CVE-2026-33180 (CVE-2026-33180)
vulnérabilité dans CVE-2026-33180 (CVE-2026-33180). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33150 |
|
Use-After-Free dans libfuse-project (CVE-2026-33150)
vulnérabilité dans libfuse-project (CVE-2026-33150). L'exploitation peut entraîner la prise de contrôle totale du système.
|