Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-63087 Vulnérabilité dans CVE-2026-63087 (CVE-2026-63087)
vulnérabilité dans CVE-2026-63087 (CVE-2026-63087). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63086 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63086)
SSRF dans ssrf (CVE-2026-63086). Des informations confidentielles peuvent être exposées.
CVE-2026-63085 Autorisation incorrecte dans CVE-2026-63085 (CVE-2026-63085)
vulnérabilité dans CVE-2026-63085 (CVE-2026-63085). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-57074 Lecture hors limites dans CVE-2026-57074 (CVE-2026-57074)
vulnérabilité dans CVE-2026-57074 (CVE-2026-57074). Des informations confidentielles peuvent être exposées.
CVE-2026-57073 Lecture hors limites dans CVE-2026-57073 (CVE-2026-57073)
vulnérabilité dans CVE-2026-57073 (CVE-2026-57073). Des informations confidentielles peuvent être exposées.
CVE-2026-55548 Vulnérabilité dans org.yamcs:yamcs-core (CVE-2026-55548)
vulnérabilité dans org.yamcs:yamcs-core (CVE-2026-55548). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PacketsApi.exportPackets``. Atténuation : mise à jour vers `5.12.8` ou plus.
CVE-2026-55407 Vulnérabilité dans buffa (CVE-2026-55407)
vulnérabilité dans buffa (CVE-2026-55407). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``decode_unknown_field``. Atténuation : mise à jour vers `0.8.0` ou plus.
CVE-2026-55406 Divulgation d'information dans buffa (CVE-2026-55406)
vulnérabilité dans buffa (CVE-2026-55406). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``buffa``. Atténuation : mise à jour vers `0.7.0` ou plus.
CVE-2026-50012 Vulnérabilité dans squid-cache (CVE-2026-50012)
vulnérabilité dans squid-cache (CVE-2026-50012). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-47729 Lecture hors limites dans squid-cache (CVE-2026-47729)
vulnérabilité dans squid-cache (CVE-2026-47729). Des informations confidentielles peuvent être exposées.
CVE-2026-45795 Vulnérabilité dans CVE-2026-45795 (CVE-2026-45795)
vulnérabilité dans CVE-2026-45795 (CVE-2026-45795). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-45612 Lecture hors limites dans c (CVE-2026-45612)
vulnérabilité dans c (CVE-2026-45612). Des informations confidentielles peuvent être exposées.
CVE-2026-3031 Vulnérabilité dans CVE-2026-3031 (CVE-2026-3031)
vulnérabilité dans CVE-2026-3031 (CVE-2026-3031). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14371 Injection de commande OS dans CVE-2026-14371 (CVE-2026-14371)
injection de commande OS dans CVE-2026-14371 (CVE-2026-14371). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13401 Vulnérabilité dans c (CVE-2026-13401)
vulnérabilité dans c (CVE-2026-13401). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13397 Vulnérabilité dans c (CVE-2026-13397)
vulnérabilité dans c (CVE-2026-13397). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13104 Vulnérabilité dans CVE-2026-13104 (CVE-2026-13104)
vulnérabilité dans CVE-2026-13104 (CVE-2026-13104). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-13103 Traversée de chemin dans path-traversal (CVE-2026-13103)
traversée de chemin dans path-traversal (CVE-2026-13103). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-10590 Vulnérabilité dans CVE-2026-10590 (CVE-2026-10590)
vulnérabilité dans CVE-2026-10590 (CVE-2026-10590). Les données peuvent être altérées par des attaquants.
CVE-2026-10589 Écriture hors limites dans CVE-2026-10589 (CVE-2026-10589)
écriture hors limites dans CVE-2026-10589 (CVE-2026-10589). Les données peuvent être altérées par des attaquants.
CVE-2026-10588 Vulnérabilité dans CVE-2026-10588 (CVE-2026-10588)
vulnérabilité dans CVE-2026-10588 (CVE-2026-10588). Des informations confidentielles peuvent être exposées.
CVE-2026-10587 Écriture hors limites dans CVE-2026-10587 (CVE-2026-10587)
écriture hors limites dans CVE-2026-10587 (CVE-2026-10587). Les données peuvent être altérées par des attaquants.
CVE-2025-45870 Traversée de chemin dans path-traversal (CVE-2025-45870)
traversée de chemin dans path-traversal (CVE-2025-45870). Des informations confidentielles peuvent être exposées.
CVE-2026-63082 Vulnérabilité dans CVE-2026-63082 (CVE-2026-63082)
vulnérabilité dans CVE-2026-63082 (CVE-2026-63082). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63081 XSS (Cross-Site Scripting) dans CVE-2026-63081 (CVE-2026-63081)
XSS dans CVE-2026-63081 (CVE-2026-63081). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59867 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867). Des informations confidentielles peuvent être exposées. Exploitable via ``REMOTE_KIOTA_PROP``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59866 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59866)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59866). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``clientClassName``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59865 Injection de code dans Microsoft.OpenApi.Kiota (CVE-2026-59865)
injection de code dans Microsoft.OpenApi.Kiota (CVE-2026-59865). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``dependencyInstallCommand``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59864 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``static_template.file``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-57206 Vulnérabilité dans CVE-2026-57206 (CVE-2026-57206)
vulnérabilité dans CVE-2026-57206 (CVE-2026-57206). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/admin/plugins/test-instantiation`.
CVE-2026-57205 Divulgation d'information dans CVE-2026-57205 (CVE-2026-57205)
vulnérabilité dans CVE-2026-57205 (CVE-2026-57205). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/user/info/`.
CVE-2026-55440 Vulnérabilité dans CVE-2026-55440 (CVE-2026-55440)
vulnérabilité dans CVE-2026-55440 (CVE-2026-55440). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54733 Vulnérabilité dans CVE-2026-54733 (CVE-2026-54733)
vulnérabilité dans CVE-2026-54733 (CVE-2026-54733). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54568 Vulnérabilité dans CVE-2026-54568 (CVE-2026-54568)
vulnérabilité dans CVE-2026-54568 (CVE-2026-54568). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-53598 Traversée de chemin dans prompty (CVE-2026-53598)
traversée de chemin dans prompty (CVE-2026-53598). Des informations confidentielles peuvent être exposées. Exploitable via ``prompty``. Atténuation : mise à jour vers `2.0.0b2` ou plus.
CVE-2026-53597 Injection de code dans @prompty/core (CVE-2026-53597)
injection de code dans @prompty/core (CVE-2026-53597). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``javascript``. Atténuation : mise à jour vers `2.0.0-beta.3` ou plus.
CVE-2026-14890 Désérialisation non sécurisée dans deserialization (CVE-2026-14890)
vulnérabilité dans deserialization (CVE-2026-14890). Des informations confidentielles peuvent être exposées.
CVE-2026-12379 Redirection ouverte dans CVE-2026-12379 (CVE-2026-12379)
vulnérabilité dans CVE-2026-12379 (CVE-2026-12379). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-45868 Injection SQL dans sqli (CVE-2025-45868)
injection SQL dans sqli (CVE-2025-45868). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-15352 Vulnérabilité dans cisa (CVE-2026-15352)
vulnérabilité dans cisa (CVE-2026-15352). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56456 Divulgation d'information dans hcltech (CVE-2026-56456)
vulnérabilité dans hcltech (CVE-2026-56456). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59237 Vulnérabilité dans CVE-2026-59237 (CVE-2026-59237)
vulnérabilité dans CVE-2026-59237 (CVE-2026-59237). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/order/{id}`.
CVE-2026-35145 Divulgation d'information dans hcltech (CVE-2026-35145)
vulnérabilité dans hcltech (CVE-2026-35145). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56454 Vulnérabilité dans hcltech (CVE-2026-56454)
vulnérabilité dans hcltech (CVE-2026-56454). Des informations confidentielles peuvent être exposées.
CVE-2026-56453 Vulnérabilité dans hcltech (CVE-2026-56453)
vulnérabilité dans hcltech (CVE-2026-56453). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56455 Vulnérabilité dans dos (CVE-2026-56455)
vulnérabilité dans dos (CVE-2026-56455). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5674 Vulnérabilité dans CVE-2026-5674 (CVE-2026-5674)
vulnérabilité dans CVE-2026-5674 (CVE-2026-5674). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14254 Vulnérabilité dans CVE-2026-14254 (CVE-2026-14254)
vulnérabilité dans CVE-2026-14254 (CVE-2026-14254). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-35142 Divulgation d'information dans hcltech (CVE-2026-35142)
vulnérabilité dans hcltech (CVE-2026-35142). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63306 SSRF (Falsification de requête côté serveur) dans CVE-2026-63306 (CVE-2026-63306)
SSRF dans CVE-2026-63306 (CVE-2026-63306). Des informations confidentielles peuvent être exposées.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →