Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-2518 |
|
Vulnérabilité dans wordpress (CVE-2026-2518)
vulnérabilité dans wordpress (CVE-2026-2518). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-39831 |
|
Vulnérabilité dans golang.org/x/crypto (CVE-2026-39831)
vulnérabilité dans golang.org/x/crypto (CVE-2026-39831). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.52.0` ou plus.
|
| CVE-2026-39833 |
|
Vulnérabilité dans golang.org/x/crypto (CVE-2026-39833)
vulnérabilité dans golang.org/x/crypto (CVE-2026-39833). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.52.0` ou plus.
|
| CVE-2026-8239 |
|
Vulnérabilité dans concrete5/concrete5 (CVE-2026-8239)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8239). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
|
| CVE-2026-8236 |
|
Vulnérabilité dans concrete5/concrete5 (CVE-2026-8236)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8236). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
|
| CVE-2026-8237 |
|
Vulnérabilité dans concrete5/concrete5 (CVE-2026-8237)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8237). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
|
| CVE-2026-8238 |
|
Vulnérabilité dans concrete5/concrete5 (CVE-2026-8238)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8238). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
|
| CVE-2026-7879 |
|
Vulnérabilité dans concrete5/concrete5 (CVE-2026-7879)
vulnérabilité dans concrete5/concrete5 (CVE-2026-7879). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
|
| CVE-2026-46645 |
|
Vulnérabilité dans sqladmin (CVE-2026-46645)
vulnérabilité dans sqladmin (CVE-2026-46645). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /{identity}/ajax/lookup`. Atténuation : mise à jour vers `0.25.1` ou plus.
|
| CVE-2026-4843 |
|
Vulnérabilité dans wordpress (CVE-2026-4843)
vulnérabilité dans wordpress (CVE-2026-4843). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46614 |
|
Vulnérabilité dans github.com/fission/fission (CVE-2026-46614)
vulnérabilité dans github.com/fission/fission (CVE-2026-46614). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v2/foo`. Atténuation : mise à jour vers `1.23.0` ou plus.
|
| CVE-2026-39593 |
|
Vulnérabilité dans CVE-2026-39593 (CVE-2026-39593)
vulnérabilité dans CVE-2026-39593 (CVE-2026-39593). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27393 |
|
Vulnérabilité dans CVE-2026-27393 (CVE-2026-27393)
vulnérabilité dans CVE-2026-27393 (CVE-2026-27393). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33137 |
|
Vulnérabilité dans org.xwiki.platform:xwiki-platform-rest-server (CVE-2026-33137)
vulnérabilité dans org.xwiki.platform:xwiki-platform-rest-server (CVE-2026-33137). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /wikis/{wikiName}`. Atténuation : mise à jour vers `18.1.0-rc-1` ou plus.
|
| CVE-2026-21836 |
|
Vulnérabilité dans CVE-2026-21836 (CVE-2026-21836)
vulnérabilité dans CVE-2026-21836 (CVE-2026-21836). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-45443 |
|
Vulnérabilité dans CVE-2026-45443 (CVE-2026-45443)
vulnérabilité dans CVE-2026-45443 (CVE-2026-45443). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-27405 |
|
Vulnérabilité dans CVE-2026-27405 (CVE-2026-27405)
vulnérabilité dans CVE-2026-27405 (CVE-2026-27405). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-27424 |
|
Vulnérabilité dans CVE-2026-27424 (CVE-2026-27424)
vulnérabilité dans CVE-2026-27424 (CVE-2026-27424). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44392 |
|
Vulnérabilité dans jvn (CVE-2026-44392)
vulnérabilité dans jvn (CVE-2026-44392). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5200 |
|
Vulnérabilité dans wordpress (CVE-2026-5200)
vulnérabilité dans wordpress (CVE-2026-5200). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-15369 |
|
Vulnérabilité dans wordpress (CVE-2025-15369)
vulnérabilité dans wordpress (CVE-2025-15369). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8610 |
|
Vulnérabilité dans wordpress (CVE-2026-8610)
vulnérabilité dans wordpress (CVE-2026-8610). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34358 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-34358)
vulnérabilité dans privilege-escalation (CVE-2026-34358). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34233 |
|
Vulnérabilité dans CVE-2026-34233 (CVE-2026-34233)
vulnérabilité dans CVE-2026-34233 (CVE-2026-34233). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8096 |
|
Vulnérabilité dans wordpress (CVE-2026-8096)
vulnérabilité dans wordpress (CVE-2026-8096). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34154 |
|
Vulnérabilité dans discourse (CVE-2026-34154)
vulnérabilité dans discourse (CVE-2026-34154). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.1.4, 2026.3.1, 2026.4.1` ou plus.
|
| CVE-2026-47100 |
|
Vulnérabilité dans CVE-2026-47100 (CVE-2026-47100)
vulnérabilité dans CVE-2026-47100 (CVE-2026-47100). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-45442 |
|
Vulnérabilité dans CVE-2026-45442 (CVE-2026-45442)
vulnérabilité dans CVE-2026-45442 (CVE-2026-45442). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33514 |
|
Vulnérabilité dans discourse (CVE-2026-33514)
vulnérabilité dans discourse (CVE-2026-33514). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.1.4, 2026.3.1, 2026.4.1` ou plus.
|
| CVE-2026-32312 |
|
Vulnérabilité dans glpi-project (CVE-2026-32312)
vulnérabilité dans glpi-project (CVE-2026-32312). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-30950 |
|
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijack...
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijacking via IDOR. If an authenticated attacker can determine the session_id of another user's session, t...
|
| CVE-2026-45244 |
|
Vulnérabilité dans @steipete/summarize (CVE-2026-45244)
vulnérabilité dans @steipete/summarize (CVE-2026-45244). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.15.0` ou plus.
|
| CVE-2026-45242 |
|
Vulnérabilité dans @steipete/summarize (CVE-2026-45242)
vulnérabilité dans @steipete/summarize (CVE-2026-45242). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.15.0` ou plus.
|
| CVE-2026-45243 |
|
Vulnérabilité dans @steipete/summarize (CVE-2026-45243)
vulnérabilité dans @steipete/summarize (CVE-2026-45243). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.15.0` ou plus.
|
| CVE-2026-45625 |
|
Vulnérabilité dans github.com/getarcaneapp/arcane/backend (CVE-2026-45625)
vulnérabilité dans github.com/getarcaneapp/arcane/backend (CVE-2026-45625). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /customize/git-repositories/{id}`. Atténuation : mise à jour vers `1.19.0` ou plus.
|
| CVE-2026-3117 |
|
Vulnérabilité dans mattermost (CVE-2026-3117)
vulnérabilité dans mattermost (CVE-2026-3117). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5163 |
|
Vulnérabilité dans github.com/mattermost/mattermost/server/v8 (CVE-2026-5163)
vulnérabilité dans github.com/mattermost/mattermost/server/v8 (CVE-2026-5163). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.0.0-20260401090745-f4d1abe7e8f5` ou plus.
|
| CVE-2026-3637 |
|
Vulnérabilité dans github.com/mattermost/mattermost/server/public (CVE-2026-3637)
vulnérabilité dans github.com/mattermost/mattermost/server/public (CVE-2026-3637). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.0` ou plus.
|
| CVE-2026-1631 |
|
Vulnérabilité dans wordpress (CVE-2026-1631)
vulnérabilité dans wordpress (CVE-2026-1631). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-4202 |
|
Vulnérabilité dans wordpress (CVE-2025-4202)
vulnérabilité dans wordpress (CVE-2025-4202). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8681 |
|
Vulnérabilité dans wordpress (CVE-2026-8681)
vulnérabilité dans wordpress (CVE-2026-8681). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46365 |
|
Vulnérabilité dans phpMyFAQ/phpMyFAQ (CVE-2026-46365)
vulnérabilité dans phpMyFAQ/phpMyFAQ (CVE-2026-46365). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /admin/api/content/tags/{tagId}`. Atténuation : mise à jour vers `4.1.2` ou plus.
|
| CVE-2026-45007 |
|
Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-45007)
vulnérabilité dans thorsten/phpmyfaq (CVE-2026-45007). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ConfigurationTabController.php``. Atténuation : mise à jour vers `4.1.2` ou plus.
|
| CVE-2026-44718 |
|
Vulnérabilité dans CVE-2026-44718 (CVE-2026-44718)
vulnérabilité dans CVE-2026-44718 (CVE-2026-44718). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.10.0` ou plus.
|
| CVE-2026-44719 |
|
Vulnérabilité dans CVE-2026-44719 (CVE-2026-44719)
vulnérabilité dans CVE-2026-44719 (CVE-2026-44719). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.10.0` ou plus.
|
| CVE-2026-45717 |
|
Vulnérabilité dans @budibase/server (CVE-2026-45717)
vulnérabilité dans @budibase/server (CVE-2026-45717). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/datasources/`. Atténuation : mise à jour vers `3.38.1` ou plus.
|
| CVE-2026-2031 |
|
Vulnérabilité dans CVE-2026-2031 (CVE-2026-2031)
vulnérabilité dans CVE-2026-2031 (CVE-2026-2031). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4683 |
|
Vulnérabilité dans wordpress (CVE-2026-4683)
vulnérabilité dans wordpress (CVE-2026-4683). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7563 |
|
Vulnérabilité dans wordpress (CVE-2026-7563)
vulnérabilité dans wordpress (CVE-2026-7563). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4094 |
|
The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...
The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...
|