Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-47752 |
|
Vulnérabilité dans CVE-2026-47752 (CVE-2026-47752)
vulnérabilité dans CVE-2026-47752 (CVE-2026-47752). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title_template``.
|
| CVE-2026-65761 |
|
Injection SQL dans sqli (CVE-2026-65761)
injection SQL dans sqli (CVE-2026-65761). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65760 |
|
Divulgation d'information dans CVE-2026-65760 (CVE-2026-65760)
vulnérabilité dans CVE-2026-65760 (CVE-2026-65760). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65759 |
|
Vulnérabilité dans CVE-2026-65759 (CVE-2026-65759)
vulnérabilité dans CVE-2026-65759 (CVE-2026-65759). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65698 |
|
Traversée de chemin dans path-traversal (CVE-2026-65698)
traversée de chemin dans path-traversal (CVE-2026-65698). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65697 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65697 (CVE-2026-65697)
XSS dans CVE-2026-65697 (CVE-2026-65697). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65696 |
|
Vulnérabilité dans CVE-2026-65696 (CVE-2026-65696)
vulnérabilité dans CVE-2026-65696 (CVE-2026-65696). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65695 |
|
Traversée de chemin dans path-traversal (CVE-2026-65695)
traversée de chemin dans path-traversal (CVE-2026-65695). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44909 |
|
Vulnérabilité dans dos (CVE-2026-44909)
vulnérabilité dans dos (CVE-2026-44909). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16768 |
|
Lecture hors limites dans CVE-2026-16768 (CVE-2026-16768)
vulnérabilité dans CVE-2026-16768 (CVE-2026-16768). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16584 |
|
Vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584)
vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.3.47` ou plus.
|
| CVE-2026-65917 |
|
Vulnérabilité dans CVE-2026-65917 (CVE-2026-65917)
vulnérabilité dans CVE-2026-65917 (CVE-2026-65917). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65916 |
|
Vulnérabilité dans CVE-2026-65916 (CVE-2026-65916)
vulnérabilité dans CVE-2026-65916 (CVE-2026-65916). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-48539 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48539 (CVE-2026-48539)
XSS dans CVE-2026-48539 (CVE-2026-48539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48538 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48538 (CVE-2026-48538)
XSS dans CVE-2026-48538 (CVE-2026-48538). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48537 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48537 (CVE-2026-48537)
XSS dans CVE-2026-48537 (CVE-2026-48537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48536 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48536 (CVE-2026-48536)
XSS dans CVE-2026-48536 (CVE-2026-48536). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48535 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48535 (CVE-2026-48535)
XSS dans CVE-2026-48535 (CVE-2026-48535). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48534 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48534 (CVE-2026-48534)
XSS dans CVE-2026-48534 (CVE-2026-48534). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48533 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-48532 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48532 (CVE-2026-48532)
XSS dans CVE-2026-48532 (CVE-2026-48532). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48531 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48531 (CVE-2026-48531)
XSS dans CVE-2026-48531 (CVE-2026-48531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48530 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48530 (CVE-2026-48530)
XSS dans CVE-2026-48530 (CVE-2026-48530). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15617 |
|
Vulnérabilité dans CVE-2026-15617 (CVE-2026-15617)
vulnérabilité dans CVE-2026-15617 (CVE-2026-15617). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15616 |
|
Vulnérabilité dans CVE-2026-15616 (CVE-2026-15616)
vulnérabilité dans CVE-2026-15616 (CVE-2026-15616). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15615 |
|
Vulnérabilité dans CVE-2026-15615 (CVE-2026-15615)
vulnérabilité dans CVE-2026-15615 (CVE-2026-15615). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-15614 |
|
Vulnérabilité dans CVE-2026-15614 (CVE-2026-15614)
vulnérabilité dans CVE-2026-15614 (CVE-2026-15614). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-15612 |
|
Vulnérabilité dans CVE-2026-15612 (CVE-2026-15612)
vulnérabilité dans CVE-2026-15612 (CVE-2026-15612). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15611 |
|
Contournement d'authentification dans CVE-2026-15611 (CVE-2026-15611)
contournement d'authentification dans CVE-2026-15611 (CVE-2026-15611). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11804 |
|
Vulnérabilité dans CVE-2026-11804 (CVE-2026-11804)
vulnérabilité dans CVE-2026-11804 (CVE-2026-11804). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8287 |
|
Vulnérabilité dans CVE-2026-8287 (CVE-2026-8287)
vulnérabilité dans CVE-2026-8287 (CVE-2026-8287). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16735 |
|
Injection de commande dans CVE-2026-16735 (CVE-2026-16735)
injection de commande dans CVE-2026-16735 (CVE-2026-16735). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16733 |
|
Injection de commande dans CVE-2026-16733 (CVE-2026-16733)
injection de commande dans CVE-2026-16733 (CVE-2026-16733). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65688 |
|
Traversée de chemin dans path-traversal (CVE-2026-65688)
traversée de chemin dans path-traversal (CVE-2026-65688). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65689 |
|
Traversée de chemin dans path-traversal (CVE-2026-65689)
traversée de chemin dans path-traversal (CVE-2026-65689). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65690 |
|
Traversée de chemin dans path-traversal (CVE-2026-65690)
traversée de chemin dans path-traversal (CVE-2026-65690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65687 |
|
Traversée de chemin dans path-traversal (CVE-2026-65687)
traversée de chemin dans path-traversal (CVE-2026-65687). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65908 |
|
Vulnérabilité dans jetbrains (CVE-2026-65908)
vulnérabilité dans jetbrains (CVE-2026-65908). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65907 |
|
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
|
| CVE-2026-15037 |
|
Vulnérabilité dans CVE-2026-15037 (CVE-2026-15037)
vulnérabilité dans CVE-2026-15037 (CVE-2026-15037). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65906 |
|
Injection de code dans jetbrains (CVE-2026-65906)
injection de code dans jetbrains (CVE-2026-65906). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43823 |
|
Vulnérabilité dans CVE-2026-43823 (CVE-2026-43823)
vulnérabilité dans CVE-2026-43823 (CVE-2026-43823). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43820 |
|
Lecture hors limites dans CVE-2026-43820 (CVE-2026-43820)
vulnérabilité dans CVE-2026-43820 (CVE-2026-43820). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-45623 |
|
Traversée de chemin dans postcss (CVE-2026-45623)
traversée de chemin dans postcss (CVE-2026-45623). Des informations confidentielles peuvent être exposées. Exploitable via ``PreviousMap``. Atténuation : mise à jour vers `8.5.12` ou plus.
|
| CVE-2026-59933 |
|
Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59933)
vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59933). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bigBlockChain``. Atténuation : mise à jour vers `1.30.6` ou plus.
|
| CVE-2026-59932 |
|
Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59932)
vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59932). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.6` ou plus.
|
| CVE-2026-59931 |
|
SSRF (Falsification de requête côté serveur) dans phpoffice/phpspreadsheet (CVE-2026-59931)
SSRF dans phpoffice/phpspreadsheet (CVE-2026-59931). Des informations confidentielles peuvent être exposées. Exploitable via ``example.com``. Atténuation : mise à jour vers `1.30.6` ou plus.
|
| CVE-2026-73421 |
|
Vulnérabilité dans next-auth (CVE-2026-73421)
vulnérabilité dans next-auth (CVE-2026-73421). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``auth``. Atténuation : mise à jour vers `5.0.0-beta.32` ou plus.
|
| CVE-2026-73418 |
|
Vulnérabilité dans @auth/core (CVE-2026-73418)
vulnérabilité dans @auth/core (CVE-2026-73418). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`. Atténuation : mise à jour vers `0.41.3` ou plus.
|
| CVE-2026-73420 |
|
Vulnérabilité dans @auth/core (CVE-2026-73420)
vulnérabilité dans @auth/core (CVE-2026-73420). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``normalizeIdentifier``. Atténuation : mise à jour vers `0.41.3` ou plus.
|