Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-288 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-39385	Vulnérabilité dans CVE-2026-39385 (CVE-2026-39385) vulnérabilité dans CVE-2026-39385 (CVE-2026-39385). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.52.0` ou plus.		Cwe 288	il y a 1 mois
CVE-2026-16198	Contournement d'authentification dans CVE-2026-16198 (CVE-2026-16198) contournement d'authentification dans CVE-2026-16198 (CVE-2026-16198). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 287 Cwe 288	il y a 1 mois
CVE-2026-57980	Vulnérabilité dans microsoft (CVE-2026-57980) vulnérabilité dans microsoft (CVE-2026-57980). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288 Microsoft Edge Chromium	il y a 1 mois
CVE-2026-47481	Vulnérabilité dans CVE-2026-47481 (CVE-2026-47481) vulnérabilité dans CVE-2026-47481 (CVE-2026-47481). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-57697	Vulnérabilité dans CVE-2026-57697 (CVE-2026-57697) vulnérabilité dans CVE-2026-57697 (CVE-2026-57697). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-57698	Vulnérabilité dans CVE-2026-57698 (CVE-2026-57698) vulnérabilité dans CVE-2026-57698 (CVE-2026-57698). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-57807	Vulnérabilité dans CVE-2026-57807 (CVE-2026-57807) vulnérabilité dans CVE-2026-57807 (CVE-2026-57807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-36028	Vulnérabilité dans CVE-2026-36028 (CVE-2026-36028) vulnérabilité dans CVE-2026-36028 (CVE-2026-36028). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 288	il y a 1 mois
CVE-2026-57867	Vulnérabilité dans CVE-2026-57867 (CVE-2026-57867) vulnérabilité dans CVE-2026-57867 (CVE-2026-57867). Risque d'opérations non autorisées ou de divulgation.		Cwe 288	il y a 1 mois
CVE-2026-5268	Vulnérabilité dans CVE-2026-5268 (CVE-2026-5268) vulnérabilité dans CVE-2026-5268 (CVE-2026-5268). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2025-13475	Vulnérabilité dans wso2 (CVE-2025-13475) vulnérabilité dans wso2 (CVE-2025-13475). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 288 Wso2 Api Manager Identity Server	il y a 1 mois
CVE-2026-58517	Vulnérabilité dans mediawiki (CVE-2026-58517) vulnérabilité dans mediawiki (CVE-2026-58517). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288 Mediawiki	il y a 1 mois
CVE-2026-12579	AS228T with Authentication Bypass Vulnerability AS228T with Authentication Bypass Vulnerability	High	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-20460	Vulnérabilité dans CVE-2026-20460 (CVE-2026-20460) vulnérabilité dans CVE-2026-20460 (CVE-2026-20460). Des informations confidentielles peuvent être exposées.	Medium	Cwe 288	il y a 1 mois
CVE-2026-20459	Vulnérabilité dans dos (CVE-2026-20459) vulnérabilité dans dos (CVE-2026-20459). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 288	il y a 1 mois
CVE-2026-58172	Vulnérabilité dans CVE-2026-58172 (CVE-2026-58172) vulnérabilité dans CVE-2026-58172 (CVE-2026-58172). Des informations confidentielles peuvent être exposées.	Critical	Cwe 288	il y a 2 mois
CVE-2026-53576	Injection de code dans kestra (CVE-2026-53576) injection de code dans kestra (CVE-2026-53576). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.45` ou plus.	Critical	Cwe 94 Cwe 288 Kestra	il y a 2 mois
CVE-2026-56029	Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions. Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-55666	Contournement d'authentification dans CVE-2026-55666 (CVE-2026-55666) contournement d'authentification dans CVE-2026-55666 (CVE-2026-55666). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.5.1` ou plus.		Cwe 287 Cwe 288	il y a 2 mois
CVE-2026-33543	Vulnérabilité dans CVE-2026-33543 (CVE-2026-33543) vulnérabilité dans CVE-2026-33543 (CVE-2026-33543). Risque d'opérations non autorisées ou de divulgation.		Cwe 288 Cwe 306	il y a 2 mois
CVE-2026-56243	Vulnérabilité dans CVE-2026-56243 (CVE-2026-56243) vulnérabilité dans CVE-2026-56243 (CVE-2026-56243). Des informations confidentielles peuvent être exposées.	High	Cwe 288	il y a 2 mois
CVE-2020-37255	Vulnérabilité dans wordpress (CVE-2020-37255) vulnérabilité dans wordpress (CVE-2020-37255). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 288	il y a 2 mois
CVE-2019-25763	Vulnérabilité dans wordpress (CVE-2019-25763) vulnérabilité dans wordpress (CVE-2019-25763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-50194	Vulnérabilité dans Steeltoe.Management.Endpoint (CVE-2026-50194) vulnérabilité dans Steeltoe.Management.Endpoint (CVE-2026-50194). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `4.2.0` ou plus.	High	C# Cwe 288 Cwe 639	il y a 2 mois
CVE-2026-54817	Vulnérabilité dans CVE-2026-54817 (CVE-2026-54817) vulnérabilité dans CVE-2026-54817 (CVE-2026-54817). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-54804	Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions. Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-49071	Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions. Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions.	Medium	Cwe 288	il y a 2 mois
CVE-2026-49767	Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions. Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.	Critical	Cwe 288	il y a 2 mois
CVE-2026-42629	Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions. Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-25439	Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions. Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-53622	Vulnérabilité dans Traefik (CVE-2026-53622) vulnérabilité dans Traefik (CVE-2026-53622). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `3.7.3` ou plus.	Critical	Cwe 288 Traefik Cwe 289	il y a 2 mois
CVE-2026-48491	Vulnérabilité dans Traefik (CVE-2026-48491) vulnérabilité dans Traefik (CVE-2026-48491). Des informations confidentielles peuvent être exposées. Exploitable via ``SNICheck``. Atténuation : mise à jour vers `3.7.3` ou plus.	Critical	Cwe 288 Traefik Cwe 807	il y a 2 mois
CVE-2026-12225	Vulnérabilité dans CVE-2026-12225 (CVE-2026-12225) vulnérabilité dans CVE-2026-12225 (CVE-2026-12225). Risque d'opérations non autorisées ou de divulgation. Exploitable via `User-Agent header`.		Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-48970	Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions. Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-49764	Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions. Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions.	Critical	Cwe 288	il y a 2 mois
CVE-2026-42411	Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions. Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-42668	Vulnérabilité dans CVE-2026-42668 (CVE-2026-42668) vulnérabilité dans CVE-2026-42668 (CVE-2026-42668). Des informations confidentielles peuvent être exposées.	High	Cwe 288	il y a 2 mois
CVE-2026-40790	Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions. Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions.	Medium	Cwe 288	il y a 2 mois
CVE-2026-40781	Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions. Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-40785	Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions. Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-42378	Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions. Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions.	Medium	Cwe 288	il y a 2 mois
CVE-2026-40799	Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions. Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions.	Medium	Cwe 288	il y a 2 mois
CVE-2026-39450	Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions. Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions.	High	Cwe 288	il y a 2 mois
CVE-2026-49062	Vulnérabilité dans CVE-2026-49062 (CVE-2026-49062) vulnérabilité dans CVE-2026-49062 (CVE-2026-49062). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-48020	Traversée de chemin dans github.com/traefik/traefik/v2 (CVE-2026-48020) traversée de chemin dans github.com/traefik/traefik/v2 (CVE-2026-48020). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.11.48` ou plus.	Critical	Cwe 288 Traefik Cwe 22	il y a 2 mois
CVE-2026-10523	Vulnérabilité dans ivanti (CVE-2026-10523) vulnérabilité dans ivanti (CVE-2026-10523). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288 Ivanti Standalone Sentry	il y a 2 mois
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress Authentication Bypass Cwe 288 PHP	il y a 2 mois
CVE-2026-36175	Vulnérabilité dans CVE-2026-36175 (CVE-2026-36175) vulnérabilité dans CVE-2026-36175 (CVE-2026-36175). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 20 Cwe 288	il y a 2 mois
CVE-2026-42654	Vulnérabilité dans CVE-2026-42654 (CVE-2026-42654) vulnérabilité dans CVE-2026-42654 (CVE-2026-42654). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 288	il y a 2 mois
CVE-2026-40780	Vulnérabilité dans CVE-2026-40780 (CVE-2026-40780) vulnérabilité dans CVE-2026-40780 (CVE-2026-40780). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 288	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies