Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-61273 |
|
Vulnérabilité dans c (CVE-2026-61273)
vulnérabilité dans c (CVE-2026-61273). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-61272 |
|
Vulnérabilité dans c (CVE-2026-61272)
vulnérabilité dans c (CVE-2026-61272). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-61268 |
|
Vulnérabilité dans c (CVE-2026-61268)
vulnérabilité dans c (CVE-2026-61268). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-60628 |
|
Vulnérabilité dans c (CVE-2026-60628)
vulnérabilité dans c (CVE-2026-60628). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60626 |
|
Vulnérabilité dans c (CVE-2026-60626)
vulnérabilité dans c (CVE-2026-60626). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-60627 |
|
Vulnérabilité dans c (CVE-2026-60627)
vulnérabilité dans c (CVE-2026-60627). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60621 |
|
Vulnérabilité dans c (CVE-2026-60621)
vulnérabilité dans c (CVE-2026-60621). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60347 |
|
Vulnérabilité dans c (CVE-2026-60347)
vulnérabilité dans c (CVE-2026-60347). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60346 |
|
Vulnérabilité dans c (CVE-2026-60346)
vulnérabilité dans c (CVE-2026-60346). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46903 |
|
Élévation de privilèges dans c (CVE-2026-46903)
vulnérabilité dans c (CVE-2026-46903). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46905 |
|
Vulnérabilité dans c (CVE-2026-46905)
vulnérabilité dans c (CVE-2026-46905). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46910 |
|
Vulnérabilité dans c (CVE-2026-46910)
vulnérabilité dans c (CVE-2026-46910). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-46906 |
|
Vulnérabilité dans c (CVE-2026-46906)
vulnérabilité dans c (CVE-2026-46906). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-46909 |
|
Vulnérabilité dans c (CVE-2026-46909)
vulnérabilité dans c (CVE-2026-46909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46904 |
|
Vulnérabilité dans c (CVE-2026-46904)
vulnérabilité dans c (CVE-2026-46904). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46912 |
|
Divulgation d'information dans c (CVE-2026-46912)
vulnérabilité dans c (CVE-2026-46912). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-46913 |
|
Vulnérabilité dans c (CVE-2026-46913)
vulnérabilité dans c (CVE-2026-46913). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46883 |
|
Vulnérabilité dans c (CVE-2026-46883)
vulnérabilité dans c (CVE-2026-46883). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46881 |
|
Vulnérabilité dans c (CVE-2026-46881)
vulnérabilité dans c (CVE-2026-46881). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46880 |
|
Vulnérabilité dans c (CVE-2026-46880)
vulnérabilité dans c (CVE-2026-46880). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46879 |
|
Vulnérabilité dans c (CVE-2026-46879)
vulnérabilité dans c (CVE-2026-46879). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46882 |
|
Vulnérabilité dans c (CVE-2026-46882)
vulnérabilité dans c (CVE-2026-46882). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46878 |
|
Vulnérabilité dans c (CVE-2026-46878)
vulnérabilité dans c (CVE-2026-46878). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-41184 |
|
XSS (Cross-Site Scripting) dans jqueryui (CVE-2021-41184)
XSS dans jqueryui (CVE-2021-41184). Les données peuvent être altérées par des attaquants.
|
| CVE-2021-41182 |
|
XSS (Cross-Site Scripting) dans jqueryui (CVE-2021-41182)
XSS dans jqueryui (CVE-2021-41182). Les données peuvent être altérées par des attaquants. Exploitable via ``altField``.
|
| CVE-2021-41183 |
|
XSS (Cross-Site Scripting) dans c (CVE-2021-41183)
XSS dans c (CVE-2021-41183). Les données peuvent être altérées par des attaquants.
|
| CVE-2021-2351 |
|
Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unau...
Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Advanced Networking Option. Su...
|
| CVE-2021-26271 |
|
Vulnérabilité dans ckeditor (CVE-2021-26271)
vulnérabilité dans ckeditor (CVE-2021-26271). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2021-26272 |
|
Vulnérabilité dans ckeditor (CVE-2021-26272)
vulnérabilité dans ckeditor (CVE-2021-26272). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2020-36183 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36183)
vulnérabilité dans apache (CVE-2020-36183). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36182 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36182)
vulnérabilité dans apache (CVE-2020-36182). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36180 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36180)
vulnérabilité dans apache (CVE-2020-36180). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36179 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36179)
vulnérabilité dans apache (CVE-2020-36179). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36189 |
|
Désérialisation non sécurisée dans fasterxml (CVE-2020-36189)
vulnérabilité dans fasterxml (CVE-2020-36189). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36188 |
|
Désérialisation non sécurisée dans fasterxml (CVE-2020-36188)
vulnérabilité dans fasterxml (CVE-2020-36188). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36187 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36187)
vulnérabilité dans apache (CVE-2020-36187). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36186 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36186)
vulnérabilité dans apache (CVE-2020-36186). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36185 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36185)
vulnérabilité dans apache (CVE-2020-36185). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36184 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36184)
vulnérabilité dans apache (CVE-2020-36184). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-36181 |
|
Désérialisation non sécurisée dans apache (CVE-2020-36181)
vulnérabilité dans apache (CVE-2020-36181). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-35728 |
|
Désérialisation non sécurisée dans apache (CVE-2020-35728)
vulnérabilité dans apache (CVE-2020-35728). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-1971 |
|
Vulnérabilité dans dos (CVE-2020-1971)
vulnérabilité dans dos (CVE-2020-1971). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2020-25649 |
|
XXE (Entité XML externe) dans fasterxml (CVE-2020-25649)
vulnérabilité dans fasterxml (CVE-2020-25649). Les données peuvent être altérées par des attaquants.
|
| CVE-2020-27193 |
|
XSS (Cross-Site Scripting) dans ckeditor (CVE-2020-27193)
XSS dans ckeditor (CVE-2020-27193). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2020-11619 |
|
Désérialisation non sécurisée dans fasterxml (CVE-2020-11619)
vulnérabilité dans fasterxml (CVE-2020-11619). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-11113 |
|
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.openjpa.ee.WASRegistryManagedRuntime (aka openjpa).
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.openjpa.ee.WASRegistryManagedRuntime (aka openjpa).
|
| CVE-2020-11112 |
|
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.proxy.provider.remoting.RmiProvider (aka apache/common...
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.proxy.provider.remoting.RmiProvider (aka apache/commons-proxy).
|
| CVE-2020-11111 |
|
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.activemq.* (aka activemq-jms, activemq-core, activemq-pool, an...
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.activemq.* (aka activemq-jms, activemq-core, activemq-pool, and activemq-pool-jms).
|
| CVE-2020-10969 |
|
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to javax.swing.JEditorPane.
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to javax.swing.JEditorPane.
|
| CVE-2020-10968 |
|
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.aoju.bus.proxy.provider.remoting.RmiProvider (aka bus-proxy).
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.aoju.bus.proxy.provider.remoting.RmiProvider (aka bus-proxy).
|