Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Étiquette : cwe-862 Effacer
ID Titre
CVE-2026-2518 Vulnérabilité dans wordpress (CVE-2026-2518)
vulnérabilité dans wordpress (CVE-2026-2518). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-39831 Vulnérabilité dans golang.org/x/crypto (CVE-2026-39831)
vulnérabilité dans golang.org/x/crypto (CVE-2026-39831). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.52.0` ou plus.
CVE-2026-39833 Vulnérabilité dans golang.org/x/crypto (CVE-2026-39833)
vulnérabilité dans golang.org/x/crypto (CVE-2026-39833). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.52.0` ou plus.
CVE-2026-8239 Vulnérabilité dans concrete5/concrete5 (CVE-2026-8239)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8239). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
CVE-2026-8236 Vulnérabilité dans concrete5/concrete5 (CVE-2026-8236)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8236). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
CVE-2026-8237 Vulnérabilité dans concrete5/concrete5 (CVE-2026-8237)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8237). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
CVE-2026-8238 Vulnérabilité dans concrete5/concrete5 (CVE-2026-8238)
vulnérabilité dans concrete5/concrete5 (CVE-2026-8238). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
CVE-2026-7879 Vulnérabilité dans concrete5/concrete5 (CVE-2026-7879)
vulnérabilité dans concrete5/concrete5 (CVE-2026-7879). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.
CVE-2026-46645 Vulnérabilité dans sqladmin (CVE-2026-46645)
vulnérabilité dans sqladmin (CVE-2026-46645). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /{identity}/ajax/lookup`. Atténuation : mise à jour vers `0.25.1` ou plus.
CVE-2026-4843 Vulnérabilité dans wordpress (CVE-2026-4843)
vulnérabilité dans wordpress (CVE-2026-4843). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46614 Vulnérabilité dans github.com/fission/fission (CVE-2026-46614)
vulnérabilité dans github.com/fission/fission (CVE-2026-46614). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v2/foo`. Atténuation : mise à jour vers `1.23.0` ou plus.
CVE-2026-39593 Vulnérabilité dans CVE-2026-39593 (CVE-2026-39593)
vulnérabilité dans CVE-2026-39593 (CVE-2026-39593). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-27393 Vulnérabilité dans CVE-2026-27393 (CVE-2026-27393)
vulnérabilité dans CVE-2026-27393 (CVE-2026-27393). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33137 Vulnérabilité dans org.xwiki.platform:xwiki-platform-rest-server (CVE-2026-33137)
vulnérabilité dans org.xwiki.platform:xwiki-platform-rest-server (CVE-2026-33137). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /wikis/{wikiName}`. Atténuation : mise à jour vers `18.1.0-rc-1` ou plus.
CVE-2026-21836 Vulnérabilité dans CVE-2026-21836 (CVE-2026-21836)
vulnérabilité dans CVE-2026-21836 (CVE-2026-21836). Des informations confidentielles peuvent être exposées.
CVE-2026-45443 Vulnérabilité dans CVE-2026-45443 (CVE-2026-45443)
vulnérabilité dans CVE-2026-45443 (CVE-2026-45443). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-27405 Vulnérabilité dans CVE-2026-27405 (CVE-2026-27405)
vulnérabilité dans CVE-2026-27405 (CVE-2026-27405). Les données peuvent être altérées par des attaquants.
CVE-2026-27424 Vulnérabilité dans CVE-2026-27424 (CVE-2026-27424)
vulnérabilité dans CVE-2026-27424 (CVE-2026-27424). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44392 Vulnérabilité dans jvn (CVE-2026-44392)
vulnérabilité dans jvn (CVE-2026-44392). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5200 Vulnérabilité dans wordpress (CVE-2026-5200)
vulnérabilité dans wordpress (CVE-2026-5200). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-15369 Vulnérabilité dans wordpress (CVE-2025-15369)
vulnérabilité dans wordpress (CVE-2025-15369). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-8610 Vulnérabilité dans wordpress (CVE-2026-8610)
vulnérabilité dans wordpress (CVE-2026-8610). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-34358 Vulnérabilité dans privilege-escalation (CVE-2026-34358)
vulnérabilité dans privilege-escalation (CVE-2026-34358). Des informations confidentielles peuvent être exposées.
CVE-2026-34233 Vulnérabilité dans CVE-2026-34233 (CVE-2026-34233)
vulnérabilité dans CVE-2026-34233 (CVE-2026-34233). Des informations confidentielles peuvent être exposées.
CVE-2026-8096 Vulnérabilité dans wordpress (CVE-2026-8096)
vulnérabilité dans wordpress (CVE-2026-8096). Des informations confidentielles peuvent être exposées.
CVE-2026-34154 Vulnérabilité dans discourse (CVE-2026-34154)
vulnérabilité dans discourse (CVE-2026-34154). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.1.4, 2026.3.1, 2026.4.1` ou plus.
CVE-2026-47100 Vulnérabilité dans CVE-2026-47100 (CVE-2026-47100)
vulnérabilité dans CVE-2026-47100 (CVE-2026-47100). Les données peuvent être altérées par des attaquants.
CVE-2026-45442 Vulnérabilité dans CVE-2026-45442 (CVE-2026-45442)
vulnérabilité dans CVE-2026-45442 (CVE-2026-45442). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33514 Vulnérabilité dans discourse (CVE-2026-33514)
vulnérabilité dans discourse (CVE-2026-33514). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.1.4, 2026.3.1, 2026.4.1` ou plus.
CVE-2026-32312 Vulnérabilité dans glpi-project (CVE-2026-32312)
vulnérabilité dans glpi-project (CVE-2026-32312). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-30950 AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijack...
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions 0.6.36 through 0.6.50 are vulnerable to Authenticated Session Hijacking via IDOR. If an authenticated attacker can determine the session_id of another user's session, t...
CVE-2026-45244 Vulnérabilité dans @steipete/summarize (CVE-2026-45244)
vulnérabilité dans @steipete/summarize (CVE-2026-45244). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.15.0` ou plus.
CVE-2026-45242 Vulnérabilité dans @steipete/summarize (CVE-2026-45242)
vulnérabilité dans @steipete/summarize (CVE-2026-45242). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.15.0` ou plus.
CVE-2026-45243 Vulnérabilité dans @steipete/summarize (CVE-2026-45243)
vulnérabilité dans @steipete/summarize (CVE-2026-45243). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.15.0` ou plus.
CVE-2026-45625 Vulnérabilité dans github.com/getarcaneapp/arcane/backend (CVE-2026-45625)
vulnérabilité dans github.com/getarcaneapp/arcane/backend (CVE-2026-45625). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /customize/git-repositories/{id}`. Atténuation : mise à jour vers `1.19.0` ou plus.
CVE-2026-3117 Vulnérabilité dans mattermost (CVE-2026-3117)
vulnérabilité dans mattermost (CVE-2026-3117). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5163 Vulnérabilité dans github.com/mattermost/mattermost/server/v8 (CVE-2026-5163)
vulnérabilité dans github.com/mattermost/mattermost/server/v8 (CVE-2026-5163). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.0.0-20260401090745-f4d1abe7e8f5` ou plus.
CVE-2026-3637 Vulnérabilité dans github.com/mattermost/mattermost/server/public (CVE-2026-3637)
vulnérabilité dans github.com/mattermost/mattermost/server/public (CVE-2026-3637). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.0` ou plus.
CVE-2026-1631 Vulnérabilité dans wordpress (CVE-2026-1631)
vulnérabilité dans wordpress (CVE-2026-1631). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-4202 Vulnérabilité dans wordpress (CVE-2025-4202)
vulnérabilité dans wordpress (CVE-2025-4202). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-8681 Vulnérabilité dans wordpress (CVE-2026-8681)
vulnérabilité dans wordpress (CVE-2026-8681). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46365 Vulnérabilité dans phpMyFAQ/phpMyFAQ (CVE-2026-46365)
vulnérabilité dans phpMyFAQ/phpMyFAQ (CVE-2026-46365). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /admin/api/content/tags/{tagId}`. Atténuation : mise à jour vers `4.1.2` ou plus.
CVE-2026-45007 Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-45007)
vulnérabilité dans thorsten/phpmyfaq (CVE-2026-45007). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ConfigurationTabController.php``. Atténuation : mise à jour vers `4.1.2` ou plus.
CVE-2026-44718 Vulnérabilité dans CVE-2026-44718 (CVE-2026-44718)
vulnérabilité dans CVE-2026-44718 (CVE-2026-44718). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.10.0` ou plus.
CVE-2026-44719 Vulnérabilité dans CVE-2026-44719 (CVE-2026-44719)
vulnérabilité dans CVE-2026-44719 (CVE-2026-44719). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.10.0` ou plus.
CVE-2026-45717 Vulnérabilité dans @budibase/server (CVE-2026-45717)
vulnérabilité dans @budibase/server (CVE-2026-45717). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/datasources/`. Atténuation : mise à jour vers `3.38.1` ou plus.
CVE-2026-2031 Vulnérabilité dans CVE-2026-2031 (CVE-2026-2031)
vulnérabilité dans CVE-2026-2031 (CVE-2026-2031). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-4683 Vulnérabilité dans wordpress (CVE-2026-4683)
vulnérabilité dans wordpress (CVE-2026-4683). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-7563 Vulnérabilité dans wordpress (CVE-2026-7563)
vulnérabilité dans wordpress (CVE-2026-7563). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-4094 The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...
The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →