Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-52439 |
|
Vulnérabilité dans CVE-2026-52439 (CVE-2026-52439)
vulnérabilité dans CVE-2026-52439 (CVE-2026-52439). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-6924 |
|
Vulnérabilité dans CVE-2026-6924 (CVE-2026-6924)
vulnérabilité dans CVE-2026-6924 (CVE-2026-6924). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50039 |
|
Vulnérabilité dans CVE-2026-50039 (CVE-2026-50039)
vulnérabilité dans CVE-2026-50039 (CVE-2026-50039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50032 |
|
Vulnérabilité dans CVE-2026-50032 (CVE-2026-50032)
vulnérabilité dans CVE-2026-50032 (CVE-2026-50032). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50103 |
|
Vulnérabilité dans CVE-2026-50103 (CVE-2026-50103)
vulnérabilité dans CVE-2026-50103 (CVE-2026-50103). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49035 |
|
Vulnérabilité dans dos (CVE-2026-49035)
vulnérabilité dans dos (CVE-2026-49035). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15967 |
|
Vulnérabilité dans progress (CVE-2026-15967)
vulnérabilité dans progress (CVE-2026-15967). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15981 |
|
Contournement d'authentification dans wordpress (CVE-2026-15981)
contournement d'authentification dans wordpress (CVE-2026-15981). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-21653 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-21653)
SSRF dans ssrf (CVE-2026-21653). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15966 |
|
Vulnérabilité dans progress (CVE-2026-15966)
vulnérabilité dans progress (CVE-2026-15966). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39155 |
|
Vulnérabilité dans dos (CVE-2026-39155)
vulnérabilité dans dos (CVE-2026-39155). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15630 |
|
Élévation de privilèges dans CVE-2026-15630 (CVE-2026-15630)
vulnérabilité dans CVE-2026-15630 (CVE-2026-15630). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10697 |
|
Contournement d'authentification dans progress (CVE-2026-10697)
contournement d'authentification dans progress (CVE-2026-10697). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15968 |
|
XSS (Cross-Site Scripting) dans progress (CVE-2026-15968)
XSS dans progress (CVE-2026-15968). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38764 |
|
Élévation de privilèges dans CVE-2026-38764 (CVE-2026-38764)
vulnérabilité dans CVE-2026-38764 (CVE-2026-38764). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-21655 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-21655)
vulnérabilité dans deserialization (CVE-2026-21655). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34496 |
|
Élévation de privilèges dans CVE-2026-34496 (CVE-2026-34496)
vulnérabilité dans CVE-2026-34496 (CVE-2026-34496). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16002 |
|
Lecture hors limites dans dos (CVE-2026-16002)
vulnérabilité dans dos (CVE-2026-16002). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16796 |
|
Vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796)
vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.18.1` ou plus.
|
| CVE-2026-65706 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65706)
vulnérabilité dans ffmpeg (CVE-2026-65706). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65705 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65705)
vulnérabilité dans ffmpeg (CVE-2026-65705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65704 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65704)
vulnérabilité dans ffmpeg (CVE-2026-65704). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65703 |
|
Écriture hors limites dans ffmpeg (CVE-2026-65703)
écriture hors limites dans ffmpeg (CVE-2026-65703). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64785 |
|
Vulnérabilité dans swift-nio-http2 (CVE-2026-64785)
vulnérabilité dans swift-nio-http2 (CVE-2026-64785). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``enableOutboundHeaderValidation``. Atténuation : mise à jour vers `48bfd90` ou plus.
|
| CVE-2026-63359 |
|
Injection SQL dans CVE-2026-63359 (CVE-2026-63359)
injection SQL dans CVE-2026-63359 (CVE-2026-63359). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60122 |
|
Injection de code dans CVE-2026-60122 (CVE-2026-60122)
injection de code dans CVE-2026-60122 (CVE-2026-60122). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25800 |
|
Vulnérabilité dans CVE-2026-25800 (CVE-2026-25800)
vulnérabilité dans CVE-2026-25800 (CVE-2026-25800). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Assembler``.
|
| CVE-2026-15212 |
|
CSRF dans wordpress (CVE-2026-15212)
vulnérabilité dans wordpress (CVE-2026-15212). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12353 |
|
Vulnérabilité dans CVE-2026-12353 (CVE-2026-12353)
vulnérabilité dans CVE-2026-12353 (CVE-2026-12353). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53669 |
|
Redirection ouverte dans react-router (CVE-2026-53669)
vulnérabilité dans react-router (CVE-2026-53669). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.18.0` ou plus.
|
| CVE-2026-53668 |
|
XSS (Cross-Site Scripting) dans react-router-dom (CVE-2026-53668)
XSS dans react-router-dom (CVE-2026-53668). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.13.0` ou plus.
|
| CVE-2026-53667 |
|
XSS (Cross-Site Scripting) dans react-router (CVE-2026-53667)
XSS dans react-router (CVE-2026-53667). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.18.0` ou plus.
|
| CVE-2026-53666 |
|
Vulnérabilité dans react-router (CVE-2026-53666)
vulnérabilité dans react-router (CVE-2026-53666). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.18.0` ou plus.
|
| CVE-2026-47219 |
|
Vulnérabilité dans find-my-way (CVE-2026-47219)
vulnérabilité dans find-my-way (CVE-2026-47219). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``req.method``. Atténuation : mise à jour vers `9.7.0` ou plus.
|
| CVE-2026-16756 |
|
Vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756)
vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.66.5` ou plus.
|
| CVE-2026-65010 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-65010)
vulnérabilité dans privilege-escalation (CVE-2026-65010). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63765 |
|
Vulnérabilité dans CVE-2026-63765 (CVE-2026-63765)
vulnérabilité dans CVE-2026-63765 (CVE-2026-63765). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-15687 |
|
Traversée de chemin dans CVE-2026-15687 (CVE-2026-15687)
traversée de chemin dans CVE-2026-15687 (CVE-2026-15687). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6516 |
|
Injection de commande OS dans CVE-2026-6516 (CVE-2026-6516)
injection de commande OS dans CVE-2026-6516 (CVE-2026-6516). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65920 |
|
Traversée de chemin dans path-traversal (CVE-2026-65920)
traversée de chemin dans path-traversal (CVE-2026-65920). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65919 |
|
Traversée de chemin dans CVE-2026-65919 (CVE-2026-65919)
traversée de chemin dans CVE-2026-65919 (CVE-2026-65919). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65918 |
|
Lecture hors limites dans dos (CVE-2026-65918)
vulnérabilité dans dos (CVE-2026-65918). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65763 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65763 (CVE-2026-65763)
XSS dans CVE-2026-65763 (CVE-2026-65763). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65762 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65762 (CVE-2026-65762)
XSS dans CVE-2026-65762 (CVE-2026-65762). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65702 |
|
Traversée de chemin dans path-traversal (CVE-2026-65702)
traversée de chemin dans path-traversal (CVE-2026-65702). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65701 |
|
Traversée de chemin dans path-traversal (CVE-2026-65701)
traversée de chemin dans path-traversal (CVE-2026-65701). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65700 |
|
Traversée de chemin dans path-traversal (CVE-2026-65700)
traversée de chemin dans path-traversal (CVE-2026-65700). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65699 |
|
Vulnérabilité dans CVE-2026-65699 (CVE-2026-65699)
vulnérabilité dans CVE-2026-65699 (CVE-2026-65699). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47769 |
|
Vulnérabilité dans CVE-2026-47769 (CVE-2026-47769)
vulnérabilité dans CVE-2026-47769 (CVE-2026-47769). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``webhook_events``.
|
| CVE-2026-47755 |
|
Vulnérabilité dans CVE-2026-47755 (CVE-2026-47755)
vulnérabilité dans CVE-2026-47755 (CVE-2026-47755). Des informations confidentielles peuvent être exposées. Exploitable via ``credential_id``.
|