CVEinformation

2026

CVEDescriptionSoumissionModérerEntrée
CVE-2026-108978Heap-based buffer overflow vulnerability in Samsung Opensource rlottie allows Buffer Overflow vi ...11/10/202611/10/2026416796
CVE-2026-108976GNU Emacs avant la version 31.2 (et TRAMP jusqu'à la version 2.8.2) permet une injection de comm ...11/10/202611/10/2026416795
CVE-2026-108963databasement avant la version 1.8.2 permet l'exécution de code à distance (RCE) car il exécute c ...11/10/202611/10/2026416790
CVE-2026-41691i18nextify est une bibliothèque JavaScript qui ajoute l'internationalisation (i18n) des sites we ...11/10/202611/10/2026361981
CVE-2026-108768Une vulnérabilité a été identifiée dans zhayujie CowAgent jusqu'à la version 2.2.0. La fonction ...11/10/202611/10/2026416550
CVE-2026-108925Vulnérabilité de type XSS (Cross-Site Scripting) basique due à une neutralisation incorrecte des ...11/10/202611/10/2026416765
CVE-2026-59508Vulnérabilité d'injection de commande SQL (« SQL injection ») due à une mauvaise neutralisation ...11/10/202611/10/2026416752
CVE-2026-19935Un dépassement de tampon basé sur le tas dans ExampleSrv v2.0 permet une exécution de code à dis ...11/10/202611/10/2026416738
CVE-2026-19740The Link Layer Control Procedure (LLCP) implementation of the Zephyr software Bluetooth LE Contr ...11/10/202611/10/2026416742
CVE-2026-19739The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/ll_sw/ull_llcp_co ...11/10/202611/10/2026416741
CVE-2026-19738L'implémentation de la procédure Link Layer Control Procedure (LLCP) pour la création d'un flux ...11/10/202611/10/2026416744
CVE-2026-19737i2s_esp32_trigger_check() dans drivers/i2s/i2s_esp32.c ne valide la direction demandée que pour ...11/10/202611/10/2026416737
CVE-2026-19736Le pilote d’entropie TRNG (True Random Number Generator) de NXP MCUX dans drivers/entropy/entrop ...11/10/202611/10/2026416745
CVE-2026-19735The RFC 6528 initial-sequence-number implementation in subsys/net/ip/tcp.c derived every TCP ISN ...11/10/202611/10/2026416740
CVE-2026-19669Les vérificateurs de syscall en mode utilisateur, z_vrfy_fuel_gauge_get_props() et z_vrfy_fuel_g ...11/10/202611/10/2026416736
CVE-2026-19577net_route_ipv6_packet() in subsys/net/ip/route_ipv6.c resolved the nexthop's link-layer address ...11/10/202611/10/2026416739
CVE-2026-19576Le pilote d'entrée Goodix GT9xx dans drivers/input/input_gt911.c lit le nombre de points tactile ...11/10/202611/10/2026416746
CVE-2026-18418Le backend IPC de l'agent proxy zbus dans subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c consign ...11/10/202611/10/2026416743
CVE-2026-108913Le composant omarchy-theme-set d'Omarty versions antérieures à la version 4.0.1 permet l'exécuti ...11/10/202611/10/2026416731
CVE-2026-107761Plusieurs points de terminaison (endpoints) de Postiz renvoient la ligne complète du record sur ...11/10/202611/10/2026416725
CVE-2026-108891JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416718
CVE-2026-108888JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416723
CVE-2026-108887JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416721
CVE-2026-108886JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416716
CVE-2026-108885JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416719
CVE-2026-108884JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416720
CVE-2026-108905pH7Builder (CMS de rencontres sociales pH7) antérieur à la version 18.6.0 présente une vulnérabi ...11/10/202611/10/2026416717
CVE-2026-108904pH7Builder (pH7 Social Dating CMS) before 18.5.0 contains an information disclosure vulnerabilit ...11/10/202611/10/2026416722
CVE-2026-108903pH7Builder (CMS de rencontres sociales pH7) antérieur à la version 19.3.0 présente une vulnérabi ...11/10/202611/10/2026416715
CVE-2026-108902pH7Builder (CMS de rencontres sociales pH7) avant la version 18.5.0 présente une vulnérabilité d ...11/10/202611/10/2026416724
CVE-2026-108883JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416713
CVE-2026-108882JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416711
CVE-2026-108881JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416709
CVE-2026-108880JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416712
CVE-2026-108879JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de référence directe d'objet non s ...11/10/202611/10/2026416710
CVE-2026-108878JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416714
CVE-2026-108877JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans Aira ...11/10/202611/10/2026416708
CVE-2026-108876JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416695
CVE-2026-108875JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416694
CVE-2026-108874JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416707
CVE-2026-108873JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416705
CVE-2026-108872JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416693
CVE-2026-108871JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416706
CVE-2026-108870JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416701
CVE-2026-108869JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416698
CVE-2026-108868JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows any authentic ...11/10/202611/10/2026416699
CVE-2026-108867JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416697
CVE-2026-108866JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416696
CVE-2026-108683Une vulnérabilité de sécurité a été détectée dans zhayujie CowAgent jusqu'à la version 2.1.9. L' ...11/10/202611/10/2026416391
CVE-2026-108684Une vulnérabilité a été détectée dans erzhongxmu Jeewms jusqu'à la version 3.7. Cela affecte la ...11/10/202611/10/2026416392
CVE-2026-108682Une faiblesse a été identifiée dans zhayujie CowAgent jusqu'à la version 2.1.6. L'élément affect ...11/10/202611/10/2026416390
CVE-2026-108865AmoyLab Unla jusqu'à la version 0.10.0 présente une vulnérabilité de contournement d'authentific ...11/10/202611/10/2026416666
CVE-2026-108864iFlytek Astron Agent jusqu'à la version 1.1.2 contient une vulnérabilité de référence d'objet di ...11/10/202611/10/2026416676
CVE-2026-108863Katanemo Plano jusqu'à la version 0.4.37 présente une vulnérabilité d'absence d'authentification ...11/10/202611/10/2026416675
CVE-2026-108862APIPark jusqu'à la version 1.9.7-beta contient une vulnérabilité de référence directe d'objet no ...11/10/202611/10/2026416674
CVE-2026-108861Odoo MCP 1.0.0 à 1.3.2 présente une vulnérabilité de divulgation d'informations qui permet aux c ...11/10/202611/10/2026416665
CVE-2026-108860BotSharp jusqu'à la version 5.2.0 contient une vulnérabilité de contournement d'authentification ...11/10/202611/10/2026416662
CVE-2026-108859mcp-go jusqu'à la version 1.2.1 contient une vulnérabilité de déni de service (DoS) dans Streama ...11/10/202611/10/2026416664
CVE-2026-108858Predibase LoRAX jusqu'à la version 0.12.1 présente une vulnérabilité d'exposition d'informations ...11/10/202611/10/2026416673
CVE-2026-108857Hugging Face Text Embeddings Inference jusqu'à la version 1.9.4 présente une vulnérabilité de jo ...11/10/202611/10/2026416672
CVE-2026-108856UnicomAI Wanwu jusqu'à la version 0.6.5 présente une vulnérabilité de contournement d'autorisati ...11/10/202611/10/2026416671
CVE-2026-108855UnicomAI Wanwu through 0.6.5 contains a missing authorization vulnerability that allows any auth ...11/10/202611/10/2026416670
CVE-2026-108854Wanwu avant la version 0.6.3 contient une vulnérabilité de référence d'objet direct non sécurisé ...11/10/202611/10/2026416669
CVE-2026-108853UnicomAI Wanwu avant la version 0.6.3 présente une vulnérabilité de référence directe d'objet no ...11/10/202611/10/2026416668
CVE-2026-108852Deep Chat jusqu'à la version 2.5.1 contient une vulnérabilité de type cross-site scripting (XSS) ...11/10/202611/10/2026416680
CVE-2026-108851phpMyFAQ jusqu'à la version 4.1.10 présente une vulnérabilité d'autorisation manquante dans l'ou ...11/10/202611/10/2026416661
CVE-2026-108850Company Research Agent through 2.2.0 contains a server-side request forgery vulnerability that a ...11/10/202611/10/2026416679
CVE-2026-108839thClaws jusqu'à la version 0.141.0 contient une vulnérabilité de suivi de liens (link-following) ...11/10/202611/10/2026416667
CVE-2026-108699hyper-mcp jusqu'à la version 0.8.3 contient une vulnérabilité de vérification incorrecte des sig ...11/10/202611/10/2026416678
CVE-2026-108698hyper-mcp through 0.8.3 contains a signature verification bypass vulnerability in load_wasm in s ...11/10/202611/10/2026416677
CVE-2026-108697CoreShop jusqu'à la version 2026.2.2 présente une vulnérabilité d'autorisation manquante qui per ...11/10/202611/10/2026416663
CVE-2026-108681Une faille de sécurité a été découverte dans zhayujie CowAgent jusqu'à la version 2.1.7. Une fon ...11/10/202611/10/2026416389
CVE-2026-108760LlamaFarm jusqu'à la version 0.0.34 contient une configuration par défaut non sécurisée qui lie ...11/10/202611/10/2026416649
CVE-2026-108759mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec th ...11/10/202611/10/2026416658
CVE-2026-108758Easy!Appointments jusqu'à la version 1.6.0 contient une vulnérabilité de contournement d'autoris ...11/10/202611/10/2026416657
CVE-2026-108757Le plugin de canal pinclaw d'OpenClaw via Nexting jusqu'à la version 0.3.0 présente une vulnérab ...11/10/202611/10/2026416660
CVE-2026-108756Abilityai Trinity jusqu'à la version 0.9.5 présente une vulnérabilité d'autorisation manquante d ...11/10/202611/10/2026416654
CVE-2026-108755Hatchet jusqu'à la version 0.110.5 présente une vulnérabilité d'allocation de ressources sans li ...11/10/202611/10/2026416651
CVE-2026-108754GPT-Load jusqu'à la version 1.4.11 présente une vulnérabilité de journalisation en clair qui exp ...11/10/202611/10/2026416659
CVE-2026-108753Agnaistic agnai jusqu'à la version 1.0.555 présente une vulnérabilité de jeton d'authentificatio ...11/10/202611/10/2026416656
CVE-2026-108752JupyterHub jusqu'à la version 6.0.1 présente une vulnérabilité de collision d'identifiants qui p ...11/10/202611/10/2026416655
CVE-2026-108751MoAI-ADK jusqu'à la version 3.1.2 présente une vulnérabilité de résolution incorrecte des liens ...11/10/202611/10/2026416653
CVE-2026-108750OpenDocMan 2.4.0 à 2.10.0 contient une vulnérabilité dite « décompression bomb » qui permet aux ...11/10/202611/10/2026416648
CVE-2026-108749docling-serve 1.14.0 à 1.36.0 présente une vulnérabilité d'absence d'authentification qui permet ...11/10/202611/10/2026416650
CVE-2026-108748Quarkus LangChain4j 1.9.0 à 1.14.1 présente une vulnérabilité d'absence de libération de mémoire ...11/10/202611/10/2026416652
CVE-2026-108584Une faille de sécurité a été découverte dans FunnyWolf Viper jusqu'à la version 3.1.11. L'élémen ...11/10/202611/10/2026416236
CVE-2026-108747Lightdash jusqu'à la version 2.556.0 présente une vulnérabilité de contournement d'autorisation ...11/10/202611/10/2026416644
CVE-2026-108746Vearch 3.5.2 à 3.5.9 contient une vulnérabilité d'autorisation incorrecte dans Role.HasPermissio ...11/10/202611/10/2026416631
CVE-2026-108745CloudBeaver jusqu'à la version 25.3.5 présente une vulnérabilité d'autorisation manquante dans W ...11/10/202611/10/2026416643
CVE-2026-108744pbi-cli 3.10.1 à 3.12.0 contient une vulnérabilité d'injection de commande OS dans desktop_sync. ...11/10/202611/10/2026416642
CVE-2026-108742CloudBeaver jusqu'à la version 25.3.5 présente une vulnérabilité d'autorisation manquante dans l ...11/10/202611/10/2026416630
CVE-2026-108741Shepherd (shepherd-ai) jusqu'à la version 0.3.1 présente une faille de contournement du mécanism ...11/10/202611/10/2026416647
CVE-2026-108740GoatCounter jusqu'à la version 2.7.0 présente une vulnérabilité d'élévation de privilèges par af ...11/10/202611/10/2026416641
CVE-2026-108739Le backend d'OpenAgents Workspace, jusqu'à la version launcher-v1.0.17, contient une vulnérabili ...11/10/202611/10/2026416633
CVE-2026-108738Traccar 5.7 à 6.16.0 présente une vulnérabilité de falsification de requêtes intersites (CSRF) q ...11/10/202611/10/2026416646
CVE-2026-108737Traccar jusqu'à la version 6.16.0 présente une vulnérabilité de récupération de mot de passe fai ...11/10/202611/10/2026416640
CVE-2026-108736Speedtest Tracker jusqu'à la version 1.15.0 contient une vulnérabilité de contournement de liste ...11/10/202611/10/2026416629
CVE-2026-108735Miniflux 2.3.0 à 2.3.3 présente une vulnérabilité de falsification de requêtes côté serveur (SSR ...11/10/202611/10/2026416645
CVE-2026-108734Frappe CRM 1.49.0 à 1.87.0 contient une vulnérabilité d'autorisation manquante dans crm.api.doc. ...11/10/202611/10/2026416639
CVE-2026-108733Frappe HR (hrms) avant la version 16.11.0, y compris toutes les versions de la série 14.x et 15. ...11/10/202611/10/2026416638
CVE-2026-108732Frappe HR (hrms) avant la version 16.11.0, y compris toutes les versions de la série 14.x et 15. ...11/10/202611/10/2026416632
CVE-2026-108731Raven 2.0.0 à 3.0.0 contient une vulnérabilité d'autorisation manquante qui permet aux utilisate ...11/10/202611/10/2026416637
CVE-2026-108730Raven 2.0.0 à 3.0.0 contient une vulnérabilité d'autorisation manquante dans les méthodes hérité ...11/10/202611/10/2026416636
CVE-2026-108729Corteza jusqu'à la version 2024.9.10 présente une vulnérabilité d'autorisation incorrecte dans l ...11/10/202611/10/2026416635
CVE-2026-108728Flyte 2.0.1 through 2.0.51 contains a cleartext secret storage vulnerability that allows users w ...11/10/202611/10/2026416634
CVE-2026-108578Une vulnérabilité a été identifiée dans Neterbit NW-431F 20250715. Une fonction inconnue du fich ...11/10/202611/10/2026416235
CVE-2026-108727EdgeEver jusqu'à la version 1.108.0 contient une vulnérabilité d'autorisation manquante dans les ...11/10/202611/10/2026416624
CVE-2026-108726GLPI jusqu'à la version 12.0.0 contient une vulnérabilité d'autorisation manquante dans ajax/map ...11/10/202611/10/2026416613
CVE-2026-108725Le noyau Cheshire Cat AI jusqu'à la version 2.0.23 contient une vulnérabilité de type cross-site ...11/10/202611/10/2026416628
CVE-2026-108724Sylius jusqu'à la version 2.3.0 contient une vulnérabilité de contournement d'autorisation qui p ...11/10/202611/10/2026416620
CVE-2026-108723answer-me-with-html jusqu'à la version 0.5.0 contient une vulnérabilité de suivi de lien dans le ...11/10/202611/10/2026416625
CVE-2026-108722open-computer-use jusqu'au commit 610bac8 contient une vulnérabilité de type cross-site scriptin ...11/10/202611/10/2026416615
CVE-2026-108721Open Computer Use jusqu'à la version 1.0.0 sur macOS contient une vulnérabilité de gestion incor ...11/10/202611/10/2026416627
CVE-2026-108720phpIPAM jusqu'à la version 1.8.3 présente une vulnérabilité d'autorisation manquante qui permet ...11/10/202611/10/2026416614
CVE-2026-108719LLMGateway through 1.20.0 contains a blind server-side request forgery vulnerability that allows ...11/10/202611/10/2026416626
CVE-2026-108718Rill 0.77.0 à 0.90.5 contient une vulnérabilité d'autorisation manquante dans le serveur OAuth a ...11/10/202611/10/2026416623
CVE-2026-108717Combodo iTop 3.1.0 à 3.3.0 présente une vulnérabilité d'autorisation manquante dans LinkSetContr ...11/10/202611/10/2026416612
CVE-2026-108716mcp-remote 0.8.0 à 0.14.3 contient une vulnérabilité de transmission en clair dans authorizeWith ...11/10/202611/10/2026416617
CVE-2026-108715LibreNMS jusqu'à la version 26.9.1.1 contient une vulnérabilité de contournement d'autorisation ...11/10/202611/10/2026416611
CVE-2026-108714Le SDK Kotlin MCP jusqu'à la version 0.15.0 contient une vulnérabilité d'allocation de mémoire n ...11/10/202611/10/2026416616
CVE-2026-108713SuiteCRM jusqu'à la version 7.15.2 et les versions 8.x à 8.10.2 présentent une vulnérabilité d'a ...11/10/202611/10/2026416622
CVE-2026-108712SuiteCRM jusqu'à la version 7.15.2 et 8.10.2 présente une vulnérabilité d'autorisation manquante ...11/10/202611/10/2026416621
CVE-2026-108711Plastic Labs Honcho jusqu'à la version 3.3.0 contient une vulnérabilité d'autorisation incorrect ...11/10/202611/10/2026416619
CVE-2026-108710NornicDB jusqu'à la version 1.4.1 présente une vulnérabilité d'autorisation manquante qui permet ...11/10/202611/10/2026416618
CVE-2026-108577Une vulnérabilité a été identifiée dans libmodplug de Konstanty Bialkowski, jusqu'à la version 0 ...11/10/202611/10/2026416234
CVE-2026-108576Une vulnérabilité a été identifiée dans TOZED X300 jusqu'à la version 6.01.3. Cette vulnérabilit ...11/10/202611/10/2026416233
CVE-2026-108575Une vulnérabilité a été identifiée dans BerriAI LiteLLM jusqu'à la version 1.94.0. Cela affecte ...11/10/202611/10/2026416232
CVE-2026-108574Une faille a été identifiée dans BerriAI LiteLLM jusqu'à la version 1.95.0. La fonction ui_view_ ...11/10/202611/10/2026416231
CVE-2026-108573Une vulnérabilité a été détectée dans la bibliothèque Open Asset Import Library Assimp jusqu'à l ...11/10/202611/10/2026416230
CVE-2026-108571Une faiblesse a été identifiée dans Xinhu Rainrock RockOA jusqu'à la version 2.7.6. Cela affecte ...11/10/202611/10/2026416228
CVE-2026-108572A security vulnerability has been detected in Casdoor up to 3.164.0/4.10.0. Affected is the func ...11/10/202611/10/2026416229
CVE-2026-108570Une faille de sécurité a été découverte dans Furion .NET Framework jusqu'à la version 4.9.9.95. ...11/10/202611/10/2026416227
CVE-2026-108569Une vulnérabilité a été identifiée dans Furion .NET Framework jusqu'à la version 4.9.9.92. L'élé ...11/10/202611/10/2026416226
CVE-2026-108568Une vulnérabilité a été identifiée dans InstantSoft icms2 jusqu'à la version 2.18.2. L'élément a ...11/10/202611/10/2026416225
CVE-2026-108567Une vulnérabilité a été identifiée dans InstantSoft icms2 jusqu'à la version 2.18.2. La fonction ...11/10/202611/10/2026416224
CVE-2026-108566Une vulnérabilité a été identifiée dans InstantSoft icms2 jusqu'à la version 2.18.2. Ce problème ...11/10/202611/10/2026416223
CVE-2026-108544Une vulnérabilité a été identifiée dans l'application Lippu Docx Reader Office Viewer App jusqu' ...11/10/202611/10/2026416199
CVE-2026-108543Une vulnérabilité a été identifiée dans ag2ai ag2 jusqu'à la version 0.13.4. La fonction os.path ...11/10/202611/10/2026416198
CVE-2026-108542Une vulnérabilité a été identifiée dans 021is elvix-sdk jusqu'à la version 0.10.1. Cette vulnéra ...11/10/202611/10/2026416197
CVE-2026-97183Le plugin WordPress WP-Invoice jusqu'à la version 4.3.1 ne vérifie pas les autorisations (capabi ...11/10/202611/10/2026416547
CVE-2026-96227Le plugin WordPress Piotnet Forms jusqu'à la version 1.0.30 ne vérifie pas l'authentification ni ...11/10/202611/10/2026416548
CVE-2026-94235Le plugin WordPress MemberHero jusqu'à la version 6.9 ne vérifie aucune capacité (capability) ni ...11/10/202611/10/2026416545
CVE-2026-93550Le plugin WordPress Veeqo pour WooCommerce jusqu'à la version 2.2.8 ne restreint pas l'accès au ...11/10/202611/10/2026416544
CVE-2026-91829Le plugin WordPress « Subscribe to Comments » antérieur à la version 2.3.3 ne valide pas correct ...11/10/202611/10/2026416549
CVE-2026-89305Le plugin WordPress paymendo jusqu'à la version 1.1 ne nettoie pas correctement et n'échappe pas ...11/10/202611/10/2026416543
CVE-2026-89304Le plugin WordPress Paymendo jusqu'à la version 1.1 ne nettoie pas correctement et n'échappe pas ...11/10/202611/10/2026416542
CVE-2026-89302Le plugin WordPress Post Voting System jusqu'à la version 1.0 ne nettoie pas correctement et n'é ...11/10/202611/10/2026416541
CVE-2026-89299Le plugin WordPress WP Verify API jusqu'à la version 1.0.0 ne nettoie pas correctement et n'écha ...11/10/202611/10/2026416540
CVE-2026-89297Le plugin WordPress Loja Automatique jusqu'à la version 1.0.0 ne nettoie pas correctement et n'é ...11/10/202611/10/2026416539
CVE-2026-89287Le plugin WordPress ASPL Product Quotation jusqu'à la version 1.1.0 ne nettoie pas et n'échappe ...11/10/202611/10/2026416538
CVE-2026-89285Le plugin WordPress Datalist jusqu'à la version 0.0.3 ne nettoie pas et n'échappe pas correcteme ...11/10/202611/10/2026416537
CVE-2026-89283Le plugin WordPress WP Posts Password Batch Manager jusqu'à la version 1.1 ne vérifie aucune cap ...11/10/202611/10/2026416529
CVE-2026-89234Le plugin WordPress WP-Partner jusqu'à la version 1.2.1 ne nettoie pas et n'échappe pas correcte ...11/10/202611/10/2026416536
CVE-2026-89232Le plugin WordPress Recordbrowser jusqu'à la version 1.1.7 ne nettoie pas et n'échappe pas corre ...11/10/202611/10/2026416535
CVE-2026-89214Le plugin WordPress WpCues Basic Quiz jusqu'à la version 1.6.5 ne sanitize et n'échappe pas corr ...11/10/202611/10/2026416534
CVE-2026-89213Le plugin WordPress Llavero.io jusqu'à la version 0.1.4 ne sanitize pas et n'échappe pas correct ...11/10/202611/10/2026416533
CVE-2026-89195Le plugin WordPress « Site Setup Wizard » jusqu'à la version 1.5.8 ne nettoie pas correctement e ...11/10/202611/10/2026416532
CVE-2026-88930Le plugin WordPress Social Web Suite jusqu'à la version 4.1.12 ne nécessite pas que son secret p ...11/10/202611/10/2026416531
CVE-2026-88905Le plugin WordPress KeyWord Collector jusqu'à la version 1.4 ne dispose d'aucune vérification d' ...11/10/202611/10/2026416530
CVE-2026-88903Le plugin Topcontent pour WordPress jusqu'à la version 1.2.1 n'autorise pas correctement l'un de ...11/10/202611/10/2026416528
CVE-2026-88827Le plugin WordPress « Disable Users » jusqu'à la version 1.0.5 n'applique pas correctement son m ...11/10/202611/10/2026416527
CVE-2026-88826Le plugin WordPress SmugMug Embed jusqu'à la version 3.13 ne dispose pas de vérifications d'auto ...11/10/202611/10/2026416546
CVE-2026-88785Le plugin WordPress Simple Membership antérieur à la version 4.8.3 ne permet pas d'éviter l'envo ...11/10/202611/10/2026416526
CVE-2026-108541Une vulnérabilité a été identifiée dans highwarden Super Store Finder jusqu'à la version 3.8. Un ...11/10/202611/10/2026416196
CVE-2026-87764Le plugin WordPress BuddyPress Instant Chat jusqu'à la version 1.6 ne vérifie pas que l'expédite ...11/10/202611/10/2026416515
CVE-2026-87762Le plugin WordPress Adwised Web Push Notification dans sa version jusqu'à 2.5.7 ne dispose pas d ...11/10/202611/10/2026416507
CVE-2026-87761Le plugin WordPress Adwised Web Push Notification dans sa version jusqu'à 2.5.7 n'effectue aucun ...11/10/202611/10/2026416525
CVE-2026-87760Le plugin WordPress Web Vitals Tracking jusqu'à la version 5.4.2 ne valide ni n'échappe les mesu ...11/10/202611/10/2026416520
CVE-2026-86798Le plugin WordPress HootBoard jusqu'à la version 3.1.4 n'effectue aucun contrôle d'autorisation ...11/10/202611/10/2026416514
CVE-2026-86717Le plugin WordPress Insurify jusqu'à la version 1.0 ne dispose pas de vérifications d'autorisati ...11/10/202611/10/2026416513
CVE-2026-86706Le plugin WordPress Quick quotes jusqu'à la version 1.0.0 n'effectue aucun contrôle de capacité ...11/10/202611/10/2026416512
CVE-2026-85126Le plugin WordPress Crowdfundly jusqu'à la version 2.2.2 ne dispose pas de vérifications des cap ...11/10/202611/10/2026416511
CVE-2026-85121Le plugin WordPress Insurify jusqu'à la version 1.0 ne dispose pas de vérifications d'autorisati ...11/10/202611/10/2026416510
CVE-2026-85118Le plugin WordPress « AI Content Generator Marketing » jusqu’à la version 1.0.0 n’impose pas de ...11/10/202611/10/2026416506
CVE-2026-84737Le plugin WordPress Freeton WP jusqu'à la version 1.0.0 ne valide pas correctement le code d'act ...11/10/202611/10/2026416509
CVE-2026-84734Le plugin WordPress Mindstien Quick Login jusqu'à la version 1.0 ne valide pas correctement une ...11/10/202611/10/2026416508
CVE-2026-84261Le module complémentaire click5 CRM pour le plugin WordPress Contact Form 7 jusqu'à la version 1 ...11/10/202611/10/2026416519
CVE-2026-84260Le module complémentaire click5 CRM pour le plugin WordPress Gravity Forms jusqu'à la version 1. ...11/10/202611/10/2026416518
CVE-2026-84259Le module complémentaire click5 CRM pour le plugin WordPress WPForms jusqu'à la version 1.0.3 ne ...11/10/202611/10/2026416517
CVE-2026-84258Le module complémentaire click5 CRM pour le plugin WordPress Ninja Forms jusqu'à la version 1.0. ...11/10/202611/10/2026416516
CVE-2026-84254L'extension click5 CRM pour le plugin WordPress Contact Form 7 jusqu'à la version 1.0.4 ne dispo ...11/10/202611/10/2026416524
CVE-2026-84253Le module complémentaire click5 CRM pour le plugin WordPress Gravity Forms jusqu'à la version 1. ...11/10/202611/10/2026416523
CVE-2026-84252L'extension click5 CRM pour le plugin WordPress WPForms jusqu'à la version 1.0.3 ne dispose pas ...11/10/202611/10/2026416522
CVE-2026-84251Le module complémentaire click5 CRM pour le plugin WordPress Ninja Forms jusqu'à la version 1.0. ...11/10/202611/10/2026416521
CVE-2026-81649Le plugin WordPress WooCommerce de Fundiin jusqu'à la version 3.4.0 ne dispose pas d'une autoris ...11/10/202611/10/2026416501
CVE-2026-81420Le plugin WordPress Tcard jusqu'à la version 1.8.0 ne nettoie pas et n'échappe pas correctement ...11/10/202611/10/2026416497
CVE-2026-81156Le plugin WordPress Robo Gallery avant la version 5.2.6 ne nettoie pas et n'échappe pas correcte ...11/10/202611/10/2026416496
CVE-2026-81155Le plugin WordPress Robo Gallery avant la version 5.2.6 ne sanitize pas et n'échappe pas correct ...11/10/202611/10/2026416504
CVE-2026-81154Le plugin WordPress Robo Gallery antérieur à la version 5.2.6 ne nettoie pas et n'échappe pas le ...11/10/202611/10/2026416503
CVE-2026-81153Le plugin WordPress Robo Gallery avant la version 5.2.6 ne nettoie pas et n'échappe pas correcte ...11/10/202611/10/2026416502
CVE-2026-14854Le plugin WordPress WooCommerce Bookings antérieur à la version 3.11.0 ne limite pas une valeur ...11/10/202611/10/2026416489
CVE-2026-12980Le plugin WordPress Post Snippets jusqu'à la version 4.2.4 ne s'échappe pas correctement les val ...11/10/202611/10/2026416495
CVE-2026-108540Une faille a été identifiée dans OpenSpug Spup jusqu'à la version 3.4.0/4.0.1. Cela affecte une ...11/10/202611/10/2026416195
CVE-2026-107694Le plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution avant la vers ...11/10/202611/10/2026416488
CVE-2026-107507Le plugin WordPress Squadeno avant la version 1.12.0 n'applique pas ses restrictions sur toutes ...11/10/202611/10/2026416491
CVE-2026-106029Le plugin WordPress WeddingCity Lite jusqu'à la version 1.0.4 n'effectue aucun contrôle d'autori ...11/10/202611/10/2026416494
CVE-2026-104684Le plugin WordPress Envira Gallery antérieur à la version 1.16.2 ne vérifie pas qu'un utilisateu ...11/10/202611/10/2026416493
CVE-2026-104682Le plugin WordPress Envira Gallery antérieur à la version 1.16.2 ne vérifie pas correctement l'a ...11/10/202611/10/2026416492
CVE-2026-104681Le plugin Envira Gallery pour WordPress antérieur à la version 1.16.2 ne vérifie pas qu'un ident ...11/10/202611/10/2026416490
CVE-2026-104680Le plugin WordPress Envira Gallery antérieur à la version 1.16.2 ne vérifie pas qu'un utilisateu ...11/10/202611/10/2026416500
CVE-2026-104028Le plugin WordPress Anton Extensions jusqu'à la version 1.2.2 n'effectue aucun contrôle de capac ...11/10/202611/10/2026416487
CVE-2026-103695The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter befor ...11/10/202611/10/2026416499
CVE-2026-103694Le plugin WordPress Mobile builder jusqu'à la version 1.4.2 ne restreint pas correctement les cl ...11/10/202611/10/2026416498
CVE-2026-103305Le plugin WordPress Prenotazioni jusqu'à la version 1.7.5 ne dispose pas de contrôles d'autorisa ...11/10/202611/10/2026416505
CVE-2026-108539Une vulnérabilité a été détectée dans GPAC jusqu'à la version 26.07.0. Cela affecte la fonction ...11/10/202611/10/2026416194
CVE-2026-108538Une vulnérabilité de sécurité a été détectée dans GPAC jusqu'à la version 26.07.0. L'élément con ...11/10/202611/10/2026416193
CVE-2026-108523Une vulnérabilité a été identifiée dans Studio-Saelix Sencho jusqu'à la version 0.94.1. Cette vu ...11/10/202611/10/2026416189
CVE-2026-108522Une vulnérabilité a été identifiée dans Studio-Saelix Sencho jusqu'à la version 0.94.1. Cela aff ...11/10/202611/10/2026416188
CVE-2026-108521Une vulnérabilité a été identifiée dans Studio-Saelix Sencho jusqu'à la version 0.97.1. La fonct ...11/10/202611/10/2026416187
CVE-2026-108708Wukong_HRM jusqu'à la version 186115e contient une vulnérabilité d'autorisation manquante car Em ...11/10/202611/10/2026416479
CVE-2026-108707Wukong_HRM jusqu'à la version 186115e contient une vulnérabilité de contournement d'authentifica ...11/10/202611/10/2026416478
CVE-2026-108706eladmin jusqu'à l'engagement 55fbf70 contient une vulnérabilité d'autorisation manquante dans le ...11/10/202611/10/2026416477
CVE-2026-108705CordysCRM jusqu'à la version 1.9.3 présente une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416485
CVE-2026-108704CordysCRM jusqu'à la version 1.9.3 présente une vulnérabilité de contournement d'autorisation qu ...11/10/202611/10/2026416484
CVE-2026-108703CordysCRM jusqu'à la version 1.9.3 présente une vulnérabilité d'autorisation manquante dans POST ...11/10/202611/10/2026416471
CVE-2026-1087021Panel-dev CordysCRM jusqu'à la version 1.9.3 ne dispose pas de vérification des autorisations P ...11/10/202611/10/2026416483
CVE-2026-1087011Panel-dev CordysCRM avant la version 1.9.2 présente une vulnérabilité d'autorisation manquante ...11/10/202611/10/2026416482
CVE-2026-1087001Panel-dev CordysCRM avant la version 1.9.2 présente une vulnérabilité d'autorisation manquante ...11/10/202611/10/2026416476
CVE-2026-108696CoreShop jusqu'à la version 1.5.5 contient une vulnérabilité de contournement d'autorisation dan ...11/10/202611/10/2026416475
CVE-2026-108695Le plugin WordPress MultiVendorX jusqu'à la version 5.0.19 contient une vulnérabilité d'autorisa ...11/10/202611/10/2026416469
CVE-2026-108694ConvertX jusqu'à la version 0.19.0 présente une vulnérabilité de lecture arbitraire de fichiers ...11/10/202611/10/2026416481
CVE-2026-108693ImageMagick sur Windows jusqu'à la version 7.1.2-33 et 6.9.13-58 présente une vulnérabilité de r ...11/10/202611/10/2026416480
CVE-2026-1086921Panel-dev CordysCRM de la version 1.9.0 à avant 1.9.2 contient une vulnérabilité d'autorisation ...11/10/202611/10/2026416474
CVE-2026-108691mall4j jusqu'à la version 4.0 présente une vulnérabilité d'autorisation incorrecte qui permet au ...11/10/202611/10/2026416473
CVE-2026-108690mall4j jusqu'à la version 4.0 contient une vulnérabilité de divulgation d'informations qui perme ...11/10/202611/10/2026416470
CVE-2026-108689Wukong AICRM jusqu'à la version 20260610 présente une vulnérabilité d'autorisation manquante qui ...11/10/202611/10/2026416472
CVE-2026-108688Eladmin jusqu'à la version 2.7 présente une vulnérabilité d'autorisation manquante dans le gesti ...11/10/202611/10/2026416486
CVE-2026-108680JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416467
CVE-2026-108679JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416466
CVE-2026-108678JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416465
CVE-2026-108677JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans GET ...11/10/202611/10/2026416464
CVE-2026-108676JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416463
CVE-2026-108675JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416462
CVE-2026-108674JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416461
CVE-2026-108673JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416460
CVE-2026-108672JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de contournement d'autorisation da ...11/10/202611/10/2026416459
CVE-2026-108671JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416458
CVE-2026-108670JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416457
CVE-2026-108669JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416456
CVE-2026-108668JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416455
CVE-2026-108667JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416454
CVE-2026-108666JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416453
CVE-2026-108665JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416451
CVE-2026-108664JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416452
CVE-2026-108663JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416450
CVE-2026-108662JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416449
CVE-2026-108661JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416448
CVE-2026-108660JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416447
CVE-2026-108659JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416446
CVE-2026-108658JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416445
CVE-2026-108657JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416444
CVE-2026-108656JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416468
CVE-2026-108655JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416443
CVE-2026-108654JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416442
CVE-2026-108653JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416441
CVE-2026-108652JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416440
CVE-2026-108651JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416439
CVE-2026-108650JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416438
CVE-2026-108649JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416437
CVE-2026-108648JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416433
CVE-2026-108647JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416436
CVE-2026-108646JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416435
CVE-2026-108645JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans SysC ...11/10/202611/10/2026416434
CVE-2026-104841Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...11/10/202611/10/2026
 
CVE-2026-108644JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416421
CVE-2026-108643JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416414
CVE-2026-108642JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans SysA ...11/10/202611/10/2026416419
CVE-2026-108641JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de référence directe d'objet non s ...11/10/202611/10/2026416432
CVE-2026-108640JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416431
CVE-2026-108639JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416430
CVE-2026-108638JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416420
CVE-2026-108637JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416429
CVE-2026-108636JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416428
CVE-2026-108635JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416427
CVE-2026-108634JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416418
CVE-2026-108633JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416416
CVE-2026-108632JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416426
CVE-2026-108631JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416425
CVE-2026-108630JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans SysD ...11/10/202611/10/2026416424
CVE-2026-108629JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416423
CVE-2026-108628JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le p ...11/10/202611/10/2026416417
CVE-2026-108627JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416422
CVE-2026-108626JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416415
CVE-2026-108625JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416413
CVE-2026-108624JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416393
CVE-2026-108623JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416412
CVE-2026-108622JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416411
CVE-2026-108621JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416409
CVE-2026-108620JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416410
CVE-2026-108619JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416408
CVE-2026-108618JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416406
CVE-2026-108617JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante qui perme ...11/10/202611/10/2026416407
CVE-2026-108616JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416405
CVE-2026-108615JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416403
CVE-2026-108614JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416404
CVE-2026-108613JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416402
CVE-2026-108612JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416401
CVE-2026-108611JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416399
CVE-2026-108610JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416400
CVE-2026-108609JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de référence directe d'objet non s ...11/10/202611/10/2026416394
CVE-2026-108608JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de référence d'objet direct non sé ...11/10/202611/10/2026416398
CVE-2026-108607JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité de référence d'objet direct non sé ...11/10/202611/10/2026416397
CVE-2026-108606JeecgBoot jusqu'à la version 3.9.5 présente une vulnérabilité d'absence de contrôle d'autorisati ...11/10/202611/10/2026416396
CVE-2026-108605JeecgBoot jusqu'à la version 3.9.5 contient une vulnérabilité d'autorisation manquante dans le g ...11/10/202611/10/2026416395
CVE-2026-81797Injection d'objets PHP non authentifiée dans le thème WordPress Buzz Stone | Magazine & Viral Bl ...10/10/202610/10/2026416346
CVE-2026-78535Injection d'objets PHP non authentifiée dans les versions de Photolia inférieures ou égales à 1. ...10/10/202610/10/2026416365
CVE-2026-78534Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Educav ...10/10/202610/10/2026416386
CVE-2026-78533Injection d'objets PHP non authentifiée dans les versions de Qwery antérieures ou égales à 3.6.1 ...10/10/202610/10/2026416366
CVE-2026-78532Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de LMS i ...10/10/202610/10/2026416387
CVE-2026-78531Injection d'objets PHP non authentifiée dans les versions de Jacqueline antérieures ou égales à ...10/10/202610/10/2026416364
CVE-2026-78530Suppression arbitraire de fichiers par les abonnés dans les versions de FoodBakery inférieures o ...10/10/202610/10/2026416373
CVE-2026-78529Injection d'objets PHP sans authentification dans les versions d'Alliance antérieures ou égales ...10/10/202610/10/2026416362
CVE-2026-66569Injection d'objets PHP sans authentification dans les versions de Kicker antérieures ou égales à ...10/10/202610/10/2026416363
CVE-2026-66568Injection d'objets PHP non authentifiée dans les versions originales antérieures ou égales à la ...10/10/202610/10/2026416361
CVE-2026-66567Injection d'objets PHP non authentifiée dans les versions de Anesta antérieures ou égales à 1.5. ...10/10/202610/10/2026416359
CVE-2026-66566Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions antérieures à ...10/10/202610/10/2026416380
CVE-2026-66565Injection d'objets PHP sans authentification dans les versions de FC United inférieures ou égale ...10/10/202610/10/2026416360
CVE-2026-66564Injection d'objets PHP non authentifiée dans les versions de ShiftCV inférieures ou égales à 3.0 ...10/10/202610/10/2026416358
CVE-2026-66563Injection d'objets PHP sans authentification dans les versions de Windsor inférieures ou égales ...10/10/202610/10/2026416358
CVE-2026-66483Injection d'objets PHP non authentifiée dans les versions de Education Center inférieures ou éga ...10/10/202610/10/2026416357
CVE-2026-66482Injection d'objets PHP non authentifiée dans les versions de Drone Media antérieures ou égales à ...10/10/202610/10/2026416355
CVE-2026-66481Suppression arbitraire de fichiers dans les versions de Presto Player Pro inférieures ou égales ...10/10/202610/10/2026416372
CVE-2026-66480Une vulnérabilité d'exposition de données système sensibles à une sphère de contrôle non autoris ...10/10/202610/10/2026416367
CVE-2026-65459Suppression arbitraire de contenu sans authentification dans les versions de Forminator inférieu ...10/10/202610/10/2026416374
CVE-2026-62130Injection d'objets PHP dans le gestionnaire de boutique sur les versions de WooCommerce Multilin ...10/10/202610/10/2026416348
CVE-2026-62129Téléchargement arbitraire de fichiers par un contributeur dans les versions de Creator LMS infér ...10/10/202610/10/2026416371
CVE-2026-62125Injection d'objets PHP non authentifiée dans les versions d'Asia Garden inférieures ou égales à ...10/10/202610/10/2026416356
CVE-2026-62124Injection d'objets PHP non authentifiée dans les versions de N7 | Golf Club Sports & Events infé ...10/10/202610/10/2026416354
CVE-2026-62123Injection d'objets PHP non authentifiée dans les versions de Invetex inférieures ou égales à 2.1 ...10/10/202610/10/2026416352
CVE-2026-62120Injection d'objets PHP non authentifiée dans les versions de Law Office antérieures ou égales à ...10/10/202610/10/2026416353
CVE-2026-62118Contrôle d'accès brisé non authentifié dans les versions de Barcode Scanner with Inventory & Ord ...10/10/202610/10/2026416370
CVE-2026-62117Injection SQL des abonnés dans les applications de scanner de code-barres avec gestionnaire d'in ...10/10/202610/10/2026416369
CVE-2026-62116Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Barcod ...10/10/202610/10/2026416385
CVE-2026-62115Inclusion de fichier local non authentifiée dans les versions de KuteShop antérieures ou égales ...10/10/202610/10/2026416378
CVE-2026-62100Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de KuteS ...10/10/202610/10/2026416384
CVE-2026-62099Inclusion de fichier local non authentifiée dans les versions de Boutique inférieures ou égales ...10/10/202610/10/2026416379
CVE-2026-62098Injection de contenu non authentifiée dans les versions de Boutique inférieures ou égales à 2.3. ...10/10/202610/10/2026416368
CVE-2026-62096Inclusion de fichier local non authentifiée dans les versions de Biolife antérieures ou égales à ...10/10/202610/10/2026416377
CVE-2026-62095Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Bioll ...10/10/202610/10/2026416383
CVE-2026-62094Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de TechOne inf ...10/10/202610/10/2026416376
CVE-2026-62093Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de TechO ...10/10/202610/10/2026416381
CVE-2026-62092Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions d'Armania infé ...10/10/202610/10/2026416375
CVE-2026-62091Cross-Site Scripting (XSS) non authentifié dans les versions d'Armania inférieures ou égales à 1 ...10/10/202610/10/2026416382
CVE-2026-62090Injection d'objets PHP non authentifiée dans les versions de WineShop antérieures ou égales à 3. ...10/10/202610/10/2026416351
CVE-2026-62087Injection d'objets PHP sans authentification dans les versions d'Equadio inférieures ou égales à ...10/10/202610/10/2026416350
CVE-2026-62086Injection d'objets PHP sans authentification dans les versions de Juno antérieures ou égales à 2 ...10/10/202610/10/2026416349
CVE-2026-62082Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Pin W ...10/10/202610/10/2026416345
CVE-2026-62077Injection d'objets PHP non authentifiée dans les versions d'Avala ≤ 1.1.4.10/10/202610/10/2026416333
CVE-2026-62076Injection d'objets PHP non authentifiée dans les versions de Kalles antérieures ou égales à 1.1. ...10/10/202610/10/2026416332
CVE-2026-62075Inclusion de fichier local non authentifiée dans les versions de Backhoe inférieures ou égales à ...10/10/202610/10/2026416343
CVE-2026-62074Inclusion de fichier local non authentifiée dans les versions d'Ozeum inférieures ou égales à 1. ...10/10/202610/10/2026416342
CVE-2026-62070Inclusion de fichier local non authentifiée dans les versions de Flipmart inférieures ou égales ...10/10/202610/10/2026416341
CVE-2026-62069Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de Fabius anté ...10/10/202610/10/2026416340
CVE-2026-62068Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de Teoro antér ...10/10/202610/10/2026416339
CVE-2026-62067Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions antérieures ou ...10/10/202610/10/2026416338
CVE-2026-62066Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de Volos antér ...10/10/202610/10/2026416337
CVE-2026-62065Inclusion de fichier local non authentifiée dans les versions de Cardea inférieures ou égales à ...10/10/202610/10/2026416336
CVE-2026-62064Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Ambed ...10/10/202610/10/2026416347
CVE-2026-62054Injection d'objets PHP non authentifiée dans les versions de Yacht Rental antérieures ou égales ...10/10/202610/10/2026416331
CVE-2026-62053Injection d'objets PHP non authentifiée dans les versions de Wine House antérieures ou égales à ...10/10/202610/10/2026416330
CVE-2026-62052Injection d'objets PHP non authentifiée dans les versions de Tipsy antérieures ou égales à la ve ...10/10/202610/10/2026416329
CVE-2026-62051Injection d'objets PHP non authentifiée dans les versions de Stargaze inférieures ou égales à 1. ...10/10/202610/10/2026416328
CVE-2026-62050Injection d'objets PHP sans authentification dans les versions de Splendour inférieures ou égale ...10/10/202610/10/2026416327
CVE-2026-62043Exposition de données sensibles non authentifiée dans Contact Form 7 – Dynamic Text Extension ≤ ...10/10/202610/10/2026416335
CVE-2026-62038Authentification brisée sans authentification dans les versions d'eRoom inférieures ou égales à ...10/10/202610/10/2026416334
CVE-2026-62037Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Docume ...10/10/202610/10/2026416344
CVE-2026-62035Contrôle d'accès brisé pour les abonnés dans le plugin AWS S3 pour WordPress – Versions upgradée ...10/10/202610/10/2026416309
CVE-2026-62034Cross-Site Scripting (XSS) non authentifié dans l'extension "Before After Image Comparison" pour ...10/10/202610/10/2026416326
CVE-2026-62033Modification des paramètres de l'abonné dans les versions d'uListing inférieures ou égales à 2.2 ...10/10/202610/10/2026416317
CVE-2026-62032Inclusion de fichier local non authentifiée dans les versions de DirectoryPress inférieures ou é ...10/10/202610/10/2026416324
CVE-2026-62031Injection SQL non authentifiée dans les versions de uListing inférieures ou égales à 2.2.0.10/10/202610/10/2026416316
CVE-2026-62030Une vulnérabilité de type Server Side Request Forgery (SSRF) non authentifiée dans les versions ...10/10/202610/10/2026416323
CVE-2026-62027Cross-Site Scripting (XSS) non authentifié dans le bloc de la section d'équipe des versions ≤ 2. ...10/10/202610/10/2026416325
CVE-2026-62025Téléchargement arbitraire de fichiers sans authentification dans les versions de Tailored Tools ...10/10/202610/10/2026416315
CVE-2026-62024Téléchargement arbitraire de fichiers par les abonnés dans CodeBard Help Desk ≤ 1.1.2.10/10/202610/10/2026416314
CVE-2026-62022Élévation de privilèges sans authentification dans les versions de Tonda Membership inférieures ...10/10/202610/10/2026416313
CVE-2026-62021Injection d'objets PHP dans le contexte de l'utilisateur abonné, affectant les versions d'Angio ...10/10/202610/10/2026416308
CVE-2026-62020Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de TouchUp ant ...10/10/202610/10/2026416322
CVE-2026-57742Une vulnérabilité de type « Cross-site Scripting » (Reflected XSS) due à une neutralisation inco ...10/10/202610/10/2026416312
CVE-2026-48194Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de DukaMarket ...10/10/202610/10/2026416321
CVE-2026-48193Inclusion de fichier local non authentifiée dans les versions d'Uminex inférieures ou égales à 1 ...10/10/202610/10/2026416320
CVE-2026-45440Injection SQL d'administrateur dans les versions de WP Ultimate CSV Importer inférieures ou égal ...10/10/202610/10/2026416311
CVE-2026-42777Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions d'Aalto antéri ...10/10/202610/10/2026416319
CVE-2026-42724Une vulnérabilité d'inclusion de fichier local non authentifiée dans les versions de CleanSkin i ...10/10/202610/10/2026416318
CVE-2026-42723Injection d'objets PHP non authentifiée dans les versions de CleanSkin ≤ 1.5.0.10/10/202610/10/2026416307
CVE-2026-42722Injection SQL d'administrateur dans Frontend Admin par DynamiApps, versions ≤ 3.29.13.10/10/202610/10/2026416310
CVE-2026-42719Injection d'objets PHP dans le répertoire utilisateur dynamique pour les versions antérieures ou ...10/10/202610/10/2026416290
CVE-2026-42718Injection d'objets PHP non authentifiée dans les versions de Booster pour WooCommerce inférieure ...10/10/202610/10/2026416289
CVE-2026-42717Injection SQL d'administrateur dans les versions de Leyka ≤ 3.32.3.10/10/202610/10/2026416298
CVE-2026-42716Injection d'objets PHP non authentifiée dans les versions de Payever – WooCommerce Gateway infér ...10/10/202610/10/2026416288
CVE-2026-42715Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans Photo Gallery par 10W ...10/10/202610/10/2026416306
CVE-2026-42712Injection SQL dans le champ "abonné" des versions de Qode Tours inférieures ou égales à la 3.1.3 ...10/10/202610/10/2026416297
CVE-2026-42711Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans Slider par 10Web, ver ...10/10/202610/10/2026416305
CVE-2026-42709Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans le plugin "Food Menu ...10/10/202610/10/2026416300
CVE-2026-42706Contrôle d'accès brisé sans authentification dans les versions de DK inférieures ou égales à 3.2 ...10/10/202610/10/2026416296
CVE-2026-42705Contrôle d'accès brisé sans authentification dans les versions de Grand News antérieures ou égal ...10/10/202610/10/2026416295
CVE-2026-42704Inclusion de fichier local non authentifiée dans les versions de Kids Care ≤ 3.2.4.10/10/202610/10/2026416299
CVE-2026-42702Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Tutor ...10/10/202610/10/2026416304
CVE-2026-42699Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de FV Pl ...10/10/202610/10/2026416303
CVE-2026-42697Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les extensions Social ...10/10/202610/10/2026416302
CVE-2026-42696Exécution de code à distance non authentifiée (RCE) dans SiteVault – Backup, Restore, Migration ...10/10/202610/10/2026416293
CVE-2026-42693Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Janna ...10/10/202610/10/2026416301
CVE-2026-108604Tabularis jusqu'à la version 0.27.0 contient une vulnérabilité d'autorisation incorrecte dans le ...10/10/202610/10/2026416287
CVE-2026-108603slide-maker jusqu'à la version 5.8.0 contient une vulnérabilité de traversée de chemin (path tra ...10/10/202610/10/2026416292
CVE-2026-108602Helicone jusqu'à la version v2025.08.21-1 présente une vulnérabilité de falsification de requête ...10/10/202610/10/2026416294
CVE-2026-103685Une vulnérabilité de manque d'autorisation dans VillaTheme ALD – Dropshipping et fulfillment pou ...10/10/202610/10/2026416291
CVE-2026-42633Injection SQL des abonnés dans les versions d'Events Manager inférieures ou égales à 7.4.6.10/10/202610/10/2026416280
CVE-2026-42632Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Qode ...10/10/202610/10/2026416286
CVE-2026-42631Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Qode ...10/10/202610/10/2026416285
CVE-2026-42630Exposition de données sensibles non authentifiées dans les versions de Web Plura Backup & Restor ...10/10/202610/10/2026416279
CVE-2026-42419Exposition de données sensibles sans authentification dans les versions de Swish Migrate and Bac ...10/10/202610/10/2026416278
CVE-2026-40808Contrôle d'accès brisé pour les abonnés dans Jetpack VideoPress versions ≤ 3.6.10/10/202610/10/2026416277
CVE-2026-40805Suppression arbitraire de fichiers par les abonnés dans les versions de PeepSo inférieures ou ég ...10/10/202610/10/2026416276
CVE-2026-40803Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions antérieu ...10/10/202610/10/2026416284
CVE-2026-40802Modification des paramètres de l'abonné dans Pubjet | پاب‌جت ≤ 5.4.8 versions.10/10/202610/10/2026416275
CVE-2026-40801Contrôle d'accès brisé pour les abonnés dans les versions de Wordable inférieures ou égales à 8. ...10/10/202610/10/2026416274
CVE-2026-40800Injection SQL des abonnés dans les versions d'ELEX WooCommerce Advanced Bulk Edit Products, Pric ...10/10/202610/10/2026416270
CVE-2026-40777Contrôle d'accès brisé pour les abonnés dans les versions de WPSection inférieures ou égales à 1 ...10/10/202610/10/2026416273
CVE-2026-39802Exécution de code à distance non authentifiée (RCE) dans les versions d'Everest Backup inférieur ...10/10/202610/10/2026416268
CVE-2026-39801Élévation de privilèges pour les abonnés dans les versions d'AIWU ≤ 1.5.9.10/10/202610/10/2026416272
CVE-2026-39800Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les filtres supplémen ...10/10/202610/10/2026416282
CVE-2026-39799Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de WP Fi ...10/10/202610/10/2026416283
CVE-2026-107434Vulnérabilité de contournement d'abonné dans les versions de MicroPayments ≤ 3.2.9.10/10/202610/10/2026416271
CVE-2026-107420Vulnérabilité de contournement non authentifié dans l'extension "Pay With MetaMask for WooCommer ...10/10/202610/10/2026416269
CVE-2026-97853Une vulnérabilité d'allocation de mémoire avec une valeur de taille excessive dans ericmj decima ...10/10/202610/10/2026416267
CVE-2026-27350Une vulnérabilité de type Server-Side Request Forgery (SSRF) dans Builderius.io Builderius perme ...10/10/202610/10/2026416281
CVE-2026-94590Une vulnérabilité de vérification incorrecte de la source d'un canal de communication dans CodeP ...10/10/202610/10/2026416264
CVE-2026-57806Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...10/10/202610/10/2026416263
CVE-2026-108600open-multi-agent (@open-multi-agent/core) versions 1.5.0 through 1.21.2 contain a link following ...10/10/202610/10/2026416262
CVE-2026-108599phi 0.1.1 à 0.28.4 contient une vulnérabilité de résolution incorrecte des liens qui permet aux ...10/10/202610/10/2026416260
CVE-2026-108598Floci 1.1.0 avant la version 2.2.0 contient une vulnérabilité d'injection de code dans VtlTempla ...10/10/202610/10/2026416266
CVE-2026-108597La Cohere Python SDK, versions 5.11.0 à 7.2.0, présente une vulnérabilité de traversée de chemin ...10/10/202610/10/2026416261
CVE-2026-108596OpenLIT 2.1.0 contient une vulnérabilité de contournement d'autorisation qui permet aux utilisat ...10/10/202610/10/2026416265
CVE-2026-96341Une vulnérabilité d'attribution incorrecte des privilèges dans le plugin Forminator de WPMU DEV ...10/10/202610/10/2026416259
CVE-2026-108595Phi 0.3.0 à 0.28.4 contient une vulnérabilité de contournement des permissions qui permet aux so ...10/10/202610/10/2026416256
CVE-2026-108594Mealie 3.26.0 à 3.28.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSR ...10/10/202610/10/2026416258
CVE-2026-1085939router 0.4.1 à 0.5.99 présente une vulnérabilité d'injection de configuration dans le point de ...10/10/202610/10/2026416255
CVE-2026-108592mini-swe-agent 1.10.0 à 2.4.6 présente une vulnérabilité d'exposition d'informations dans Bubble ...10/10/202610/10/2026416254
CVE-2026-108591InnoShop 0.9.2 présente une vulnérabilité de divulgation locale de fichiers qui permet aux admin ...10/10/202610/10/2026416252
CVE-2026-106610Une vulnérabilité d'attribution incorrecte des privilèges dans l'extension de vérification OTP m ...10/10/202610/10/2026416257
CVE-2026-105892Une vulnérabilité de « Limitation incorrecte d'un nom de chemin vers un répertoire restreint » ( ...10/10/202610/10/2026416253
CVE-2026-94160Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...10/10/202610/10/2026416251
CVE-2026-62044Une vulnérabilité de désérialisation de données non fiables dans le plugin bPlugins Super Video ...10/10/202610/10/2026416249
CVE-2026-106609Une vulnérabilité de manque d'autorisation dans l'extension Web Impian Bayarcash WooCommerce (ba ...10/10/202610/10/2026416246
CVE-2026-106608Une vulnérabilité d'attribution incorrecte des privilèges dans Automattic WooCommerce (woocommer ...10/10/202610/10/2026416250
CVE-2026-105889Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...10/10/202610/10/2026416248
CVE-2026-104398Une vulnérabilité de désérialisation de données non fiables dans VillaTheme AFFI – Affiliate Mar ...10/10/202610/10/2026416245
CVE-2026-103357Une vulnérabilité de manque d'autorisation dans VillaTheme GIFT4U gift4u-gift-cards-all-in-one-f ...10/10/202610/10/2026416247
CVE-2026-103071Une vulnérabilité de type « Contrôle insuffisant de la génération du code » ('Code Injection') d ...10/10/202610/10/2026416244
CVE-2026-108586L'agent 1MCP (@1mcp/agent) des versions 0.20.0 à 0.39.0 contient une vulnérabilité d'autorisatio ...10/10/202610/10/2026416242
CVE-2026-108585argocd-mcp (Argo CD MCP Server) jusqu'à la version 0.9.0 présente une vulnérabilité de traversée ...10/10/202610/10/2026416243
CVE-2026-108583zotero-mcp 0.10.0 à 0.14.1 contient une vulnérabilité de falsification de requêtes côté serveur ...10/10/202610/10/2026416241
CVE-2026-108582GenOffice jusqu'à la version 0.11.505 contient une vulnérabilité de permissions incorrectes dans ...10/10/202610/10/2026416240
CVE-2026-108581TencentCloud Octop jusqu'à la version 1.0.2b6 présente une vulnérabilité d'autorisation manquant ...10/10/202610/10/2026416239
CVE-2026-108580AniWorld Downloader avant la version 5.3.0 présente une vulnérabilité de restriction incorrecte ...10/10/202610/10/2026416237
CVE-2026-108579OpenPanel jusqu'à la version 2.3.0 contient une vulnérabilité d'injection de formule CSV qui per ...10/10/202610/10/2026416238
CVE-2026-108551openapi-typescript-codegen jusqu'à la version 0.31.0 contient une vulnérabilité d'injection de c ...10/10/202610/10/2026416219
CVE-2026-108550SkillHub avant la version 0.2.22 contient une vulnérabilité d'autorisation incorrecte dans Accou ...10/10/202610/10/2026416218
CVE-2026-108549cc-connect jusqu'à la version 1.5.0 contient une vulnérabilité d'absence d'authentification dans ...10/10/202610/10/2026416216
CVE-2026-108548AstronRPA jusqu'à la version 1.1.6 présente une vulnérabilité de contournement d'authentificatio ...10/10/202610/10/2026416215
CVE-2026-108547AstronRPA jusqu'à la version 1.1.6 présente un défaut de vérification d'autorisation par locatai ...10/10/202610/10/2026416217
CVE-2026-108555PairDrop jusqu'à la version 1.11.2 contient une vulnérabilité de spoofing d'adresse IP dans Peer ...10/10/202610/10/2026416221
CVE-2026-108554PDFMathTranslate (pdf2zh) jusqu'à la version 1.9.11 contient une vulnérabilité de falsification ...10/10/202610/10/2026416222
CVE-2026-108553OpenRefine jusqu'à la version 3.10.1 présente une vulnérabilité de falsification de requête inte ...10/10/202610/10/2026416220
CVE-2026-108546Spotweb jusqu'à la version 1.5.8 contient une vulnérabilité d'injection de commande OS dans le g ...10/10/202610/10/2026416211
CVE-2026-108545SillyTavern de la version 1.12.13 à la version 1.19.0 présente une vulnérabilité de déni de serv ...10/10/202610/10/2026416213
CVE-2026-108115Kortix Suna avant la version 0.13.52 (à partir de la version 0.10.7) présente une vulnérabilité ...10/10/202610/10/2026416214
CVE-2026-108114Strapi 5.47.0 à 5.57.0 contient une vulnérabilité d'autorisation incorrecte qui permet aux jeton ...10/10/202610/10/2026416212
CVE-2026-97264Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...10/10/202610/10/2026416210
CVE-2026-97263Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...10/10/202610/10/2026416209
CVE-2026-94676Une vulnérabilité de désérialisation de données non fiables dans la communauté Tainacan (Tainaca ...10/10/202610/10/2026416208
CVE-2026-66435Insertion of Sensitive Information Into Sent Data vulnerability in Devin Walker WP Rollback wp-r ...10/10/202610/10/2026416205
CVE-2026-105885Vulnérabilité de désérialisation de données non fiables dans le plugin Slider par 10Web (slider- ...10/10/202610/10/2026416207
CVE-2026-102388Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...10/10/202610/10/2026416206
CVE-2026-108165Immich jusqu'à la version 3.3.1 présente une vulnérabilité d'autorisation manquante dans le flux ...10/10/202610/10/2026416204
CVE-2026-108164Open Source Social Network (OSSN) jusqu'à la version 10.1 contient une vulnérabilité de référenc ...10/10/202610/10/2026416200
CVE-2026-108163Pingvin Share X avant la version 1.22.0 contient une vulnérabilité de limitation de débit ineffi ...10/10/202610/10/2026416202
CVE-2026-108162Pingvin Share antérieur à la version 1.22.0 présente une vulnérabilité de contournement des limi ...10/10/202610/10/2026416201
CVE-2026-108161FusionPBX jusqu'à la version 5.6.5 contient une vulnérabilité d'injection de commandes OS dans c ...10/10/202610/10/2026416203
CVE-2026-107794Les versions d'ExtUtils::Typemaps::STL::List antérieures à la 1.07 pour Perl allouent un tableau ...10/10/202610/10/2026416192
CVE-2026-107373Les versions d'ExtUtils::Typemaps::STL::String antérieures à la 1.06 pour le typemap Perl T_STD_ ...10/10/202610/10/2026416191
CVE-2026-103636Lecture hors limites dans la désérialisation de l'union VarOpt d'Apache DataSketches C++ (dépôt ...10/10/202610/10/2026416036
CVE-2026-103635Une lecture hors limites (out-of-bounds read) dans la désérialisation des compact theta sketch d ...10/10/202610/10/2026416035
CVE-2026-103513Lecture et écriture hors limites dans la désérialisation du sketch CPC d'Apache DataSketches C++ ...10/10/202610/10/2026416034
CVE-2026-103501Débordement de tampon sur le tas (heap buffer overflow) lors de la désérialisation du croquis HL ...10/10/202610/10/2026416032
CVE-2026-108506Les interfaces système du ZTE Z80 Ultra ne disposent pas d'une authentification robuste pour les ...10/10/202610/10/2026416186
CVE-2026-106139Chevron Progress® Kendo UI for Vue (@progress/kendo-vue-charts) à partir de la version 2.5.0 et ...10/10/202610/10/2026416185
CVE-2026-106138Chevron Progress® KendoReact (@progress/kendo-react-charts) à partir de la version 1.1.0 et anté ...10/10/202610/10/2026416184
CVE-2026-108505Le ZTE Z80 Ultra présente une vulnérabilité de divulgation d'informations locale. Les applicatio ...10/10/202610/10/2026416183
CVE-2026-91136Le plugin Divi Plus pour WordPress est vulnérable à une lecture de fichier arbitraire dans les v ...10/10/202610/10/2026416180
CVE-2026-4791The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross-Site ...10/10/202610/10/2026416182
CVE-2026-107657Le plugin WordPress HivePress – Business Directory, Listings & Classified Ads Plugin est vulnéra ...10/10/202610/10/2026416181
CVE-2026-104722Le plugin WordPress Listdom : AI-powered Business Directory with Classifieds Ads Listings est vu ...10/10/202610/10/2026416179
CVE-2026-93951Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...10/10/202610/10/2026416178
CVE-2026-97396Le plugin WordPress pour le marketing par e-mail « Email Marketing for WordPress and WooCommerce ...10/10/202610/10/2026416177
CVE-2026-97340Le thème Avada | Website Builder For WordPress & WooCommerce pour WordPress est vulnérable à un ...10/10/202610/10/2026416171
CVE-2026-96765The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is ...10/10/202610/10/2026416169
CVE-2026-96662Le plugin WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling pour WordPres ...10/10/202610/10/2026416174
CVE-2026-96653Le plugin WP Directory Kit pour WordPress est vulnérable à une injection SQL basée sur le temps ...10/10/202610/10/2026416172
CVE-2026-96563The Motors – Car Dealership & Classified Listings Plugin plugin for WordPress is vulnerable to S ...10/10/202610/10/2026416175
CVE-2026-96278Le plugin WP Photo Album Plus pour WordPress est vulnérable à un Stored Cross-Site Scripting (XS ...10/10/202610/10/2026416176
CVE-2026-93746Le plugin WordPress WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping ...10/10/202610/10/2026416173
CVE-2026-104803Le plugin WPCOM Member pour WordPress est vulnérable à un contournement de l'authentification da ...10/10/202610/10/2026416162
CVE-2026-104759Le plugin WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) pour WordPress es ...10/10/202610/10/2026416160
CVE-2026-104728Le plugin AutomatorWP – No-Code Workflow Automation, Integration & Webhooks pour WordPress, déso ...10/10/202610/10/2026416164
CVE-2026-103478Le plugin WordPress « Premium Packages – Sell Digital Products Securely » est vulnérable à un St ...10/10/202610/10/2026416170
CVE-2026-102774Le plugin WordPress SureDash – Community, Courses & Member Dashboard est vulnérable à un XSS (Cr ...10/10/202610/10/2026416165
CVE-2026-102291Le plugin WordPress « Kirki – Freeform Page Builder, Website Builder & Customizer » est vulnérab ...10/10/202610/10/2026416161
CVE-2026-101921Le plugin WordPress WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Surv ...10/10/202610/10/2026416168
CVE-2026-101920Le plugin WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors pour WordPres ...10/10/202610/10/2026416166
CVE-2026-100178Le plugin WPAdverts – Classifieds Plugin pour WordPress est vulnérable à une faille de Cross-Sit ...10/10/202610/10/2026416167
CVE-2026-100147Le plugin WordPress FunnelKit – Funnel Builder for WooCommerce Checkout est vulnérable à une fai ...10/10/202610/10/2026416163
CVE-2026-97348Le plugin SiteOrigin Widgets Bundle pour WordPress est vulnérable à un Directory Traversal dans ...10/10/202610/10/2026416154
CVE-2026-96840Le plugin WordPress Post Grid Gutenberg Blocks – PostX est vulnérable à un Stored Cross-Site Scr ...10/10/202610/10/2026416153
CVE-2026-96574The User Frontend – Membership, User Registration, User Profile, User Directory & Content Restri ...10/10/202610/10/2026416159
CVE-2026-96572Le plugin WP Meteor Website Speed Optimization Addon pour WordPress est vulnérable à un Cross-Si ...10/10/202610/10/2026416158
CVE-2026-93950Une vulnérabilité de manque d'autorisation dans le thème Motors de StylemixThemes permet l'explo ...10/10/202610/10/2026416156
CVE-2026-93949Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...10/10/202610/10/2026416157
CVE-2026-108504Le ZTE Z80 Ultra présente une vulnérabilité de divulgation non autorisée d'informations. Le cont ...10/10/202610/10/2026416155
CVE-2026-93945Une vulnérabilité de désérialisation de données non fiables dans le plugin Balance d'Axiomthemes ...10/10/202610/10/2026416151
CVE-2026-93944Une vulnérabilité de désérialisation de données non fiables dans le thème Camelia de ThemeREX Gr ...10/10/202610/10/2026416152
CVE-2026-93943Une vulnérabilité de désérialisation de données non fiables dans le thème ThemeREX Group Convex ...10/10/202610/10/2026416150
CVE-2026-93942Une vulnérabilité de désérialisation de données non fiables dans le thème Dwell de ThemeREX Grou ...10/10/202610/10/2026416148
CVE-2026-93941Une vulnérabilité de désérialisation de données non fiables dans le thème Edema de ThemeREX Grou ...10/10/202610/10/2026416149
CVE-2026-93940Deserialization of Untrusted Data vulnerability in ThemeREX Group Greeny greeny allows Object In ...10/10/202610/10/2026416147
CVE-2026-93938Une vulnérabilité de désérialisation de données non fiables dans le thème Hogwords de ThemeREX G ...10/10/202610/10/2026416145
CVE-2026-93937Une vulnérabilité de désérialisation de données non fiables dans le thème Hygia de ThemeREX Grou ...10/10/202610/10/2026416146
CVE-2026-93936Une vulnérabilité de désérialisation de données non fiables dans le thème REX Group IPharm (ipha ...10/10/202610/10/2026416144
CVE-2026-93935Une vulnérabilité de désérialisation de données non fiables dans le thème REX Group Let's Play p ...10/10/202610/10/2026416142
CVE-2026-93934Une vulnérabilité de désérialisation de données non fiables dans le thème Partiso de ThemeREX Gr ...10/10/202610/10/2026416143
CVE-2026-93933Une vulnérabilité de désérialisation de données non fiables dans le thème Rosalinda de ThemeREX ...10/10/202610/10/2026416141
CVE-2026-93932Une vulnérabilité de désérialisation de données non fiables dans le composant Smart Casa (smart- ...10/10/202610/10/2026416139
CVE-2026-93931Une vulnérabilité de désérialisation de données non fiables dans le plugin Smash de ThemeREX per ...10/10/202610/10/2026416140
CVE-2026-93930Une vulnérabilité de désérialisation de données non fiables dans le plugin Tantra de ThemeREX Gr ...10/10/202610/10/2026416138
CVE-2026-93929Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Objec ...10/10/202610/10/2026416136
CVE-2026-93927Une vulnérabilité de désérialisation de données non fiables dans Axiomthemes Veto permet une inj ...10/10/202610/10/2026416137
CVE-2026-62046Une vulnérabilité de désérialisation de données non fiables dans le thème Gutentype de ThemeREX ...10/10/202610/10/2026416135
CVE-2026-62045Une vulnérabilité de désérialisation de données non fiables dans le plugin Booklovers de ThemeRE ...10/10/202610/10/2026416133
CVE-2026-106606Une vulnérabilité de désérialisation de données non fiables dans YITH YITH WooCommerce Affiliate ...10/10/202610/10/2026416134
CVE-2026-96558Le plugin WordPress Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker est vulnérable à un ...10/10/202610/10/2026416129
CVE-2026-95684Le plugin VikBooking Hotel Booking Engine & PMS pour WordPress est vulnérable à une faille de Cr ...10/10/202610/10/2026416132
CVE-2026-94538Le plugin WordPress WP File Download est vulnérable à un contournement de l'autorisation dans to ...10/10/202610/10/2026416128
CVE-2026-89100Les plugins de paiement pour l’extension WooCommerce Stripe destinée à WordPress sont vulnérable ...10/10/202610/10/2026416130
CVE-2026-6243Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à un Stored Cross-Site Scripting ...10/10/202610/10/2026416126
CVE-2026-5725Le plugin Favicon Rotator pour WordPress est vulnérable à une injection de script intersite (XSS ...10/10/202610/10/2026416131
CVE-2026-3717Le plugin SaaS « The CV Builder – Professional Resume Builder » pour WordPress est vulnérable à ...10/10/202610/10/2026416127
CVE-2026-15178Le plugin Fluent Forms pour WordPress est vulnérable à un contournement d'autorisation dans tout ...10/10/202610/10/2026416117
CVE-2026-12626Le plugin WordPress Bookly – Online Scheduling and Appointment Booking System est vulnérable à u ...10/10/202610/10/2026416115
CVE-2026-108503Le ZTE Z80 Ultra présente une vulnérabilité de validation des permissions d'interface. Les fonct ...10/10/202610/10/2026416123
CVE-2026-108502Le ZTE Z80 Ultra présente une vulnérabilité de divulgation d'informations, permettant aux applic ...10/10/202610/10/2026416125
CVE-2026-107742Le plugin 10Web Booster – Website speed optimization, Cache & Page Speed optimizer pour WordPres ...10/10/202610/10/2026416122
CVE-2026-107712Le plugin WordPress WP Booking System – Booking Calendar est vulnérable à une injection SQL basé ...10/10/202610/10/2026416116
CVE-2026-104801Le plugin WordPress PPOM – Product Addons & Custom Fields for WooCommerce est vulnérable à une s ...10/10/202610/10/2026416113
CVE-2026-104006Le plugin WordPress SpeedyCache – Cache, Optimization, Performance est vulnérable à une expositi ...10/10/202610/10/2026416114
CVE-2026-103897Le plugin WordPress Responsive Lightbox & Gallery est vulnérable à un Stored Cross-Site Scriptin ...10/10/202610/10/2026416121
CVE-2026-103427Le plugin Simple Membership pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) ...10/10/202610/10/2026416119
CVE-2026-102402Le plugin WordPress « Team – Team Members Showcase Plugin » est vulnérable à un Stored Cross-Sit ...10/10/202610/10/2026416120
CVE-2026-100196Le plugin WordPress LazyLoad Plugin – Lazy Load Images, Videos, and Iframes est vulnérable à un ...10/10/202610/10/2026416118
CVE-2026-100161Le plugin WordPress Photo Reviews for WooCommerce est vulnérable à une faille de type Cross-Site ...10/10/202610/10/2026416124
CVE-2026-94257Le plugin WordPress SMS Alert antérieur à la version 4.0.1 n'associe pas le compte dont le mot d ...10/10/202610/10/2026416111
CVE-2026-94256Le plugin WordPress SMS Alert antérieur à la version 4.0.1 ne vérifie pas que le compte auquel l ...10/10/202610/10/2026416110
CVE-2026-87781Le plugin WordPress LTL Freight Quotes avant la version 4.2.19 ne nettoie pas et n'échappe pas c ...10/10/202610/10/2026416109
CVE-2026-87780Le plugin WordPress LTL Freight Quotes avant la version 4.2.19 ne nettoie pas et n'échappe pas l ...10/10/202610/10/2026416112
CVE-2026-85571Le plugin WordPress Tutor LMS antérieur à la version 4.1.1 ne vérifie pas que les articles menti ...10/10/202610/10/2026416108
CVE-2026-107323Le plugin WordPress Gallery PhotoBlocks antérieur à la version 1.3.6 ne nettoie pas et n'échappe ...10/10/202610/10/2026416107
CVE-2026-107321Le plugin WordPress W3 Total Cache antérieur à la version 2.10.6 ne confine pas le copiage d'un ...10/10/202610/10/2026416099
CVE-2026-107120Le plugin WordPress Contest Gallery antérieur à la version 33.0.1 ne limite pas le nombre de ten ...10/10/202610/10/2026416098
CVE-2026-105995Le plugin WordPress Booking Package avant la version 1.7.30 ne vérifie pas les autorisations ava ...10/10/202610/10/2026416102
CVE-2026-105990Le plugin WordPress Accept PayPal Payments using Contact Form 7, avant la version 4.0.7, ne réal ...10/10/202610/10/2026416101
CVE-2026-105989Le plugin WordPress « Accept PayPal Payments using Contact Form 7 » antérieur à la version 4.0.7 ...10/10/202610/10/2026416106
CVE-2026-105977Le plugin WordPress Portfolio Filter Gallery avant la version 2.2.1 ne réalise pas de vérificati ...10/10/202610/10/2026416105
CVE-2026-105976Le plugin WordPress Portfolio Filter Gallery avant la version 2.2.1 ne réalise pas de vérificati ...10/10/202610/10/2026416104
CVE-2026-104754Le plugin WordPress Rank Math SEO antérieur à la version 1.0.280 ne permet pas de sécuriser une ...10/10/202610/10/2026416100
CVE-2026-104753Le plugin WordPress Rank Math SEO antérieur à la version 1.0.280 ne sanitize et n'échappe pas co ...10/10/202610/10/2026416103
CVE-2026-104752Le plugin WordPress Rank Math SEO antérieur à la version 1.0.280 ne valide pas correctement le t ...10/10/202610/10/2026416097
CVE-2026-97643Le plugin GiveWP – Donation Plugin and Fundraising Platform pour WordPress est vulnérable à un S ...10/10/202610/10/2026416095
CVE-2026-96682Le plugin Presto Player pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) ...10/10/202610/10/2026416096
CVE-2026-96667Le plugin WordPress Real Estate Manager – Property Listing and Agent Management est vulnérable à ...10/10/202610/10/2026416090
CVE-2026-94421Le plugin WordPress Church Admin est vulnérable à un Stored Cross-Site Scripting (XSS) via le pa ...10/10/202610/10/2026416094
CVE-2026-94375Le plugin WordPress Order Export & Order Import for WooCommerce est vulnérable à une exposition ...10/10/202610/10/2026416084
CVE-2026-93775Le plugin Podlove Podcast Publisher pour WordPress est vulnérable à un Stored Cross-Site Scripti ...10/10/202610/10/2026416089
CVE-2026-92975Le plugin WordPress Groundhogg — CRM, Newsletters et Marketing Automation est vulnérable à une é ...10/10/202610/10/2026416088
CVE-2026-91862The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting ...10/10/202610/10/2026416093
CVE-2026-91050Le plugin WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling pour WordPres ...10/10/202610/10/2026416086
CVE-2026-83526Le plugin FV Player 8 pour WordPress est vulnérable à un téléchargement de fichier arbitraire (A ...10/10/202610/10/2026416085
CVE-2026-78068Le module complémentaire Table Field pour les plugins ACF et SCF de WordPress est vulnérable à u ...10/10/202610/10/2026416092
CVE-2026-77183Le plugin WordPress FooSales – Point of Sale (POS) pour WooCommerce est vulnérable à une élévati ...10/10/202610/10/2026416087
CVE-2026-18558Le plugin WordPress « Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files » est vul ...10/10/202610/10/2026416091
CVE-2026-18496The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all ...10/10/202610/10/2026416073
CVE-2026-17025Le thème Graphene pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via les c ...10/10/202610/10/2026416072
CVE-2026-16776Le plugin WordPress « MP3 Audio Player – Music Player, Podcast Player & Radio » de Sonaar est vu ...10/10/202610/10/2026416082
CVE-2026-14882Le plugin WordPress Brizy – Page Builder est vulnérable à un Stored Cross-Site Scripting (XSS) v ...10/10/202610/10/2026416081
CVE-2026-14877Le plugin WordPress Data Tables Generator de Supsystic est vulnérable à un Stored Cross-Site Scr ...10/10/202610/10/2026416080
CVE-2026-14379Le plugin WordPress GamiPress – Gamification, qui permet de récompenser les points, les réalisat ...10/10/202610/10/2026416079
CVE-2026-14335The Easy Digital Downloads – eCommerce Payments and Subscriptions made easy plugin for WordPress ...10/10/202610/10/2026416074
CVE-2026-12054Le plugin Download Manager pour WordPress est vulnérable à une faille de type Reflected Cross-Si ...10/10/202610/10/2026416078
CVE-2026-104899Le plugin GeoDirectory – WP Business Directory Plugin et le plugin Classified Listings Directory ...10/10/202610/10/2026416064
CVE-2026-104766Le plugin Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress pour Word ...10/10/202610/10/2026416066
CVE-2026-104763Le plugin WordPress Post Export Import with Media est vulnérable à une faille de traversée de ré ...10/10/202610/10/2026416071
CVE-2026-104762Le plugin WordPress Kadence Blocks — Page Builder Toolkit for Gutenberg Editor est vulnérable à ...10/10/202610/10/2026416083
CVE-2026-104742Le plugin WordPress « The AI Puffer – Chat. Create. Automate. » (anciennement AI Power) présente ...10/10/202610/10/2026416068
CVE-2026-104741Le plugin WordPress « The AI Puffer – Chat. Create. Automate. » (anciennement « AI Power » prése ...10/10/202610/10/2026416067
CVE-2026-104725Le plugin WordPress Groundhogg — CRM, Newsletters et Marketing Automation est vulnérable à une é ...10/10/202610/10/2026416070
CVE-2026-104723Le plugin WordPress LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes est vulnérable à ...10/10/202610/10/2026416065
CVE-2026-104023Le plugin WordPress Smart Popup de Supsystic est vulnérable à une injection SQL générique via le ...10/10/202610/10/2026416069
CVE-2026-103912Le plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder est vulnérable à un Reflected D ...10/10/202610/10/2026416077
CVE-2026-103520Le plugin WordPress HivePress – Business Directory, Listings & Classified Ads Plugin est vulnéra ...10/10/202610/10/2026416076
CVE-2026-103482Le plugin WordPress Simple Newsletter Plugin – Noptin est vulnérable à un Stored Cross-Site Scri ...10/10/202610/10/2026416075
CVE-2026-9696Le plugin Download Manager pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) ...10/10/202610/10/2026416062
CVE-2026-97670Le plugin WordPress Avada (Fusion) Builder est vulnérable à un contournement d'autorisation dans ...10/10/202610/10/2026416061
CVE-2026-97630Le plugin FV Flowplayer Video Player pour WordPress est vulnérable à un Stored Cross-Site Script ...10/10/202610/10/2026416063
CVE-2026-96648Le plugin WordPress Data Tables Generator de Supsystic est vulnérable à un Stored Cross-Site Scr ...10/10/202610/10/2026416060
CVE-2026-89301Le plugin rtMedia pour WordPress, BuddyPress et bbPress est vulnérable à une suppression de fich ...10/10/202610/10/2026416058
CVE-2026-87869Le plugin WordPress & WooCommerce Filters « Filter Everything » pour WordPress est vulnérable à ...10/10/202610/10/2026416054
CVE-2026-6723Le plugin WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking est vuln ...10/10/202610/10/2026416052
CVE-2026-5727Le plugin WordPress Hello Plus est vulnérable à un contournement d'autorisation dans toutes les ...10/10/202610/10/2026416051
CVE-2026-104993Le plugin GeoDirectory – WP Business Directory Plugin et le plugin Classified Listings Directory ...10/10/202610/10/2026416053
CVE-2026-104735Le plugin WordPress « RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Vide ...10/10/202610/10/2026416059
CVE-2026-104724Le plugin WordPress FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart A ...10/10/202610/10/2026416049
CVE-2026-104021Le plugin WordPress Fastcache de Host.it est vulnérable à une injection de code dans toutes les ...10/10/202610/10/2026416047
CVE-2026-103998The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin for WordPress ...10/10/202610/10/2026416057
CVE-2026-103964Le plugin Download Manager pour WordPress est vulnérable à une exposition d'informations sensibl ...10/10/202610/10/2026416050
CVE-2026-103889Le plugin WordPress « 3D Product configurator for WooCommerce » est vulnérable à une exécution d ...10/10/202610/10/2026416046
CVE-2026-103424Le plugin Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA pour WordPress est vulnérable ...10/10/202610/10/2026416056
CVE-2026-102401Le plugin Download Manager pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) ...10/10/202610/10/2026416048
CVE-2026-101324Le plugin WordPress « Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational ...10/10/202610/10/2026416055
CVE-2026-108501Le ZTE Z80 Ultra présente un défaut de vérification des permissions de l'interface système. L'in ...10/10/202610/10/2026416045
CVE-2026-96743Le module complémentaire Table Field pour les plugins ACF et SCF de WordPress est vulnérable à u ...10/10/202610/10/2026416044
CVE-2026-94589Le plugin WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields et Redirecti ...10/10/202610/10/2026416038
CVE-2026-107645Le plugin Blocksy Companion pour WordPress est vulnérable à une élévation de privilèges dans les ...10/10/202610/10/2026416039
CVE-2026-104898Le plugin pour WordPress « Online Scheduling and Appointment Booking System – Bookly » présente ...10/10/202610/10/2026416042
CVE-2026-104797Le plugin WordPress Advanced Form Integration — Connect Forms to 300+ Apps est vulnérable à un c ...10/10/202610/10/2026416040
CVE-2026-104732Le plugin Advanced IP Blocker pour WordPress est vulnérable à un contournement de l'authentifica ...10/10/202610/10/2026416041
CVE-2026-103365Le plugin WordPress Bookly – Online Scheduling and Appointment Booking System est vulnérable à u ...10/10/202610/10/2026416043
CVE-2026-101947ExifTool pour les photos et vidéos 5.0.1-gms par CellHubs construit des chaînes de commandes she ...10/10/202610/10/2026416037
CVE-2026-93883The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site ...10/10/202610/10/2026416031
CVE-2026-104915Le plugin WordPress The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning est v ...10/10/202610/10/2026416030
CVE-2026-104022Le plugin WordPress Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning est vulné ...10/10/202610/10/2026416029
CVE-2026-96812Exposition incorrecte d'une ressource à une sphère erronée dans l'helper de fichier hôte (gofer) ...10/10/202610/10/2026410319
CVE-2026-108474Dans JetBrains Exposed avant la version 1.5.1, une injection SQL était possible via des argument ...10/10/202610/10/2026416028
CVE-2026-18524Ce numéro de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE.10/10/202610/10/2026
 
CVE-2026-16681Ce numéro de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE.10/10/202610/10/2026
 
CVE-2026-103755Ce numéro de CVE a été rejeté ou retiré par l'Autorité d'attribution des numéros de CVE.10/10/202610/10/2026
 
CVE-2026-22061Les versions Trident de v25.02.1 à v26.06.1 sont vulnérables à une faille qui pourrait permettre ...10/10/202610/10/2026416027
CVE-2026-108269Les clients TLS d'Attestation à distance (Remote Attestation) fournissent des utilitaires multi- ...09/10/202609/10/2026416026
CVE-2026-108268Enclave OS Virtual exécute des charges de travail dans des machines virtuelles confidentielles a ...09/10/202609/10/2026416024
CVE-2026-108267Privasys Go est une fourche maintenue du langage de programmation Go qui ajoute le support RA-TL ...09/10/202609/10/2026416025
CVE-2026-108266Privasys rustls est une fourche maintenue de la bibliothèque TLS rustls qui ajoute le support de ...09/10/202609/10/2026416022
CVE-2026-92705Aegisub est un éditeur de sous-titres avancé multiplateforme. De la version 3.2.0 à la 3.4.2, Ae ...09/10/202609/10/2026416019
CVE-2026-57458Vikunja est une plateforme de gestion des tâches open source auto-hébergée. Dans la version 2.3. ...09/10/202609/10/2026416017
CVE-2026-108263Astron Agent est une plateforme de workflows agents pour la création et l'exécution d'agents IA. ...09/10/202609/10/2026416014
CVE-2026-108261Tina est un système de gestion de contenu (CMS) headless. Avant les versions tinacms 3.14.0 et @ ...09/10/202609/10/2026416021
CVE-2026-108260Tina est un système de gestion de contenu (CMS) headless. Avant la version 0.2.1, l'élément tina ...09/10/202609/10/2026416023
CVE-2026-108259Tina est un système de gestion de contenu (CMS) headless. Avant la version 3.0.0, @tinacms/cli l ...09/10/202609/10/2026416020
CVE-2026-62376Vikunja est une plateforme de gestion des tâches open source auto-hébergée. Les versions antérie ...09/10/202609/10/2026416016
CVE-2026-62367Vikunja est une plateforme de gestion des tâches open source auto-hébergée. Dans les versions 1. ...09/10/202609/10/2026416013
CVE-2026-108265Enclave OS Mini est un environnement d'exécution basé sur Rust pour les applications confidentie ...09/10/202609/10/2026416018
CVE-2026-108264Wizarr est un système avancé d'invitation et de gestion des utilisateurs pour Jellyfin, Plex, Em ...09/10/202609/10/2026416015
CVE-2026-108258Shiny for Python est un framework pour la création d'applications web interactives en Python. De ...09/10/202609/10/2026416007
CVE-2026-107857Mindwtr est une application de gestion des tâches gratuite, conçue pour fonctionner hors ligne e ...09/10/202609/10/2026416009
CVE-2026-107856CiviForm simplifie les candidatures pour les programmes d'aides gouvernementales en réutilisant ...09/10/202609/10/2026416010
CVE-2026-107854Jexactyl est un panneau de gestion de jeux et un système de facturation personnalisables. De la ...09/10/202609/10/2026416008
CVE-2026-107852Jexactyl est un panneau de gestion de jeux et un système de facturation personnalisables. Avant ...09/10/202609/10/2026416006
CVE-2026-107851Contao est un CMS open source. De la version 5.7.0 à la 5.7.12, la méthode TableAccessVoter::has ...09/10/202609/10/2026416005
CVE-2026-107850Contao est un CMS open source. De la version 5.7.1 à la 5.7.12, le fichier core-bundle/config/se ...09/10/202609/10/2026416011
CVE-2026-107848Contao est un CMS open source. De la version 4.0.0 jusqu'aux versions 5.3.50 et 5.7.12, RequestT ...09/10/202609/10/2026416012
CVE-2026-107844Contao est un CMS open source. À partir de la version 5.0.0 jusqu'aux versions 5.3.50 et 5.7.12, ...09/10/202609/10/2026416003
CVE-2026-107843Contao est un CMS open source. De la version 4.1.0 jusqu'aux versions 5.3.50 et 5.7.12, ModuleRe ...09/10/202609/10/2026416004
CVE-2026-107845Contao est un CMS open source. De la version 4.0.0 jusqu'aux versions 5.3.50 et 5.7.12, un visit ...09/10/202609/10/2026416002
CVE-2026-104758** REJET ** N'UTILISEZ PAS CE NUMÉRO DE CANDIDAT. ConsultIDs : CVE-2026-73364. Raison : Ce candi ...09/10/202609/10/2026
 
CVE-2026-78797Un problème dans iStoreOS istoreos-24.10.7 et versions antérieures permet à un attaquant distant ...09/10/202609/10/2026416000
CVE-2026-107842Contao est un CMS open source. De la version 4.0.0 jusqu'aux versions 5.3.50 et 5.7.12, le modul ...09/10/202609/10/2026416001
CVE-2026-78835Rocket Software Rocket Remote Desktop 18.0.8583.1 est vulnérable à un manque de protection des i ...09/10/202609/10/2026415999
CVE-2026-75353OpENer v2.3 / commit 76b95cf contient une lecture hors limites (out-of-bounds) dans le parseur d ...09/10/202609/10/2026415998
CVE-2026-75352OpENer v2.3/commit 76b95cf contient un sous-dépassement d'entier (integer underflow) dans l'anal ...09/10/202609/10/2026415997
CVE-2026-75351OpENer v2.3/commit 76b95cf contient une lecture hors limites (out-of-bounds read) dans l'analyse ...09/10/202609/10/2026415996
CVE-2026-75350Le composant EIPStackGroup d'OpENer v2.3 / master commit 76b95cf présente un buffer overflow dan ...09/10/202609/10/2026415993
CVE-2026-108096Une autorisation incorrecte dans les résolveurs de requête générés par @aws-amplify/graphql-inde ...09/10/202609/10/2026415995
CVE-2026-107841pacioli offre une gouvernance de type « moindre privilège » et un courtier d'agents régulés pour ...09/10/202609/10/2026415994
CVE-2026-107840yopass est un service permettant de partager en toute sécurité des secrets, des mots de passe et ...09/10/202609/10/2026415992
CVE-2026-107839ageLANServer fournit un serveur web et un lanceur multiplateforme pour le multijoueur hors ligne ...09/10/202609/10/2026415991
CVE-2026-107838RIOT est un système d'exploitation open source pour microcontrôleurs conçu pour les appareils de ...09/10/202609/10/2026415990
CVE-2026-107837RIOT est un système d'exploitation open source pour microcontrôleurs conçu pour les appareils de ...09/10/202609/10/2026415989
CVE-2026-107834OWASP Coraza WAF est une bibliothèque de pare-feu d'applications web (WAF) compatible avec ModSe ...09/10/202609/10/2026415984
CVE-2026-107833OWASP Coraza WAF est une bibliothèque de pare-feu d'applications web (WAF) compatible avec ModSe ...09/10/202609/10/2026415983
CVE-2026-107826OWASP Coraza WAF est une bibliothèque de pare-feu d'applications web (WAF) compatible avec ModSe ...09/10/202609/10/2026415982
CVE-2026-107825OWASP Coraza WAF est une bibliothèque de pare-feu d'applications web (WAF) compatible avec ModSe ...09/10/202609/10/2026415981
CVE-2026-107823MariaDB Server est une version dérivée (fork) de MySQL server développée par la communauté. De l ...09/10/202609/10/2026415986
CVE-2026-107836RIOT est un système d'exploitation open source pour microcontrôleurs conçu pour les appareils de ...09/10/202609/10/2026415980
CVE-2026-107835OWASP Coraza WAF est une bibliothèque de pare-feu d'applications web (WAF) compatible avec ModSe ...09/10/202609/10/2026415985
CVE-2026-107824x64dbg-MCP Server est un plugin natif du protocole Model Context Protocol (MCP) pour x64dbg qui ...09/10/202609/10/2026415988
CVE-2026-107820x64dbg-MCP Server est un plugin natif du protocole Model Context Protocol (MCP) pour x64dbg qui ...09/10/202609/10/2026415987
CVE-2026-107822MariaDB Server est une version dérivée (fork) de MySQL server développée par la communauté. De l ...09/10/202609/10/2026415979
CVE-2026-107821MariaDB server est une version dérivée développée par la communauté de MySQL server. De la versi ...09/10/202609/10/2026415976
CVE-2026-107819MariaDB Connector/C est une bibliothèque cliente en C et C++ permettant aux applications de se c ...09/10/202609/10/2026415974
CVE-2026-107818MariaDB server est une fork développée par la communauté de MySQL server. De la version 10.6.1 à ...09/10/202609/10/2026415975
CVE-2026-107817MariaDB server est une fork développée par la communauté du serveur MySQL. De la version 10.6.1 ...09/10/202609/10/2026415978
CVE-2026-107816MariaDB server est une fork communautaire du serveur MySQL. De la version 10.6.1 jusqu'aux versi ...09/10/202609/10/2026415977
CVE-2026-75597pyLoad est un gestionnaire de téléchargement gratuit et open-source écrit en Python. Avant la ve ...09/10/202609/10/2026415969
CVE-2026-55797Argo CD est un outil de livraison continue déclaratif basé sur le GitOps pour Kubernetes. De la ...09/10/202609/10/2026415973
CVE-2026-108119Une faille a été détectée dans busybox. La gestion différée de la création de liens par l'applet ...09/10/202609/10/2026415968
CVE-2026-108093Une faille a été détectée dans GIMP. Le chargeur XCF traite les parasites image-simulation-inten ...09/10/202609/10/2026415972
CVE-2026-75347EIPStackGroup OpENer v2.3 et la version master jusqu'au commit 76b95cf contiennent une vulnérabi ...09/10/202609/10/2026415970
CVE-2026-42695Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415971
CVE-2026-48484pyLoad est un gestionnaire de téléchargement gratuit et open-source écrit en Python. Avant la ve ...09/10/202609/10/2026415967
CVE-2026-108160AstronRPA jusqu'à la version 1.1.6 présente une vulnérabilité de téléchargement de code sans vér ...09/10/202609/10/2026415964
CVE-2026-108159AstronRPA jusqu'à la version 1.1.6 présente une vulnérabilité de type cross-site scripting (XSS) ...09/10/202609/10/2026415965
CVE-2026-108158plugNmeet Server jusqu'à la version 2.5.2 contient une vulnérabilité de traversal de chemin (pat ...09/10/202609/10/2026415963
CVE-2026-108157Pingvin Share X, des versions 0.19.0 à la version antérieure à 1.22.0, présente une vulnérabilit ...09/10/202609/10/2026415959
CVE-2026-108156LobsterAI 2026.5.27 à 2026.9.23 présente une vulnérabilité de contrôle externe du chemin d'accès ...09/10/202609/10/2026415962
CVE-2026-107815MariaDB Server est une version dérivée (fork) de MySQL server développée par la communauté. De l ...09/10/202609/10/2026415960
CVE-2026-75348Une vulnérabilité de lecture hors limites (out-of-bounds read) existe dans EIPStackGroup OpENer ...09/10/202609/10/2026415957
CVE-2026-107814MariaDB server est une fork développée par la communauté du serveur MySQL. De la version 10.6.1 ...09/10/202609/10/2026415958
CVE-2026-75346Une vulnérabilité de lecture hors limites (out-of-bounds read) existe dans EIPStackGroup OpENer ...09/10/202609/10/2026415955
CVE-2026-107813Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la 2 ...09/10/202609/10/2026415956
CVE-2026-90983Une vulnérabilité d'authentification côté client dans l'application Hayat Mobile de Hayat Health ...09/10/202609/10/2026415952
CVE-2026-107810Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la v ...09/10/202609/10/2026415950
CVE-2026-107809Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la v ...09/10/202609/10/2026415949
CVE-2026-75349Le composant EIPStackGroup d'OpENer, versions v2.3.0/master jusqu'à l'commit 76b95cf, présente u ...09/10/202609/10/2026415951
CVE-2026-75345OpENer v2.3.0 / commit 76b95cf contient une lecture hors limites (out-of-bounds read) dans le ch ...09/10/202609/10/2026415953
CVE-2026-107812Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la 2 ...09/10/202609/10/2026415947
CVE-2026-107811Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la 2 ...09/10/202609/10/2026415948
CVE-2026-107783Insertion d'informations sensibles dans un fichier journal avec AWS Tools for PowerShell avant l ...09/10/202609/10/2026415954
CVE-2026-108113ILIAS avant les versions 9.24, 10.12 et 11.5 présente une vulnérabilité de téléchargement de fic ...09/10/202609/10/2026415937
CVE-2026-108112ruoyi-ai 3.0.0 à 3.1.0 contient une vulnérabilité d'autorisation manquante qui permet aux utilis ...09/10/202609/10/2026415944
CVE-2026-108111ruoyi-ai 3.0.0 à 3.1.0 présente une vulnérabilité d'autorisation manquante dans le point de term ...09/10/202609/10/2026415945
CVE-2026-108110MOVO jusqu'à la version 0.2.3 présente une vulnérabilité de contournement d'autorisation dans le ...09/10/202609/10/2026415943
CVE-2026-107808Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la 2 ...09/10/202609/10/2026415942
CVE-2026-107807Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.0.0 à la v ...09/10/202609/10/2026415941
CVE-2026-104084SmarterMail avant la version 9777 contient une vulnérabilité d'élévation de privilèges où les je ...09/10/202609/10/2026415940
CVE-2026-104083SmarterMail avant la version 9777 contient une vulnérabilité de type cross-site scripting (XSS) ...09/10/202609/10/2026415946
CVE-2026-104082SmarterMail avant la version 9777 contient une vulnérabilité d'exécution de code à distance (RCE ...09/10/202609/10/2026415939
CVE-2026-102554Allocation de ressources sans limites ni limitation (CWE-770) lors de la désérialisation d'objet ...09/10/202609/10/2026415938
CVE-2026-78796Un problème dans le routeur sans fil Netcore B11 Enterprise-level full Gigabit 9-port shop v1.3. ...09/10/202609/10/2026415934
CVE-2026-108125Une vulnérabilité de type « Injection SQL » (SQLi) due à une neutralisation incorrecte des éléme ...09/10/202609/10/2026415935
CVE-2026-107806Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.3.8 à la v ...09/10/202609/10/2026415933
CVE-2026-78795Un problème dans le routeur sans fil de boutique complet Gigabit à 9 ports Netcore B11 Enterpris ...09/10/202609/10/2026415929
CVE-2026-39460Les noms d'utilisateur et les mots de passe, y compris les identifiants par défaut fournis en us ...09/10/202609/10/2026415926
CVE-2026-33367Le protocole SNMP peut être utilisé pour effectuer des actions administratives telles que la réc ...09/10/202609/10/2026415925
CVE-2026-29797Aucune authentification n'est requise lors de la mise à jour du micrologiciel ou du chargeur d'a ...09/10/202609/10/2026415924
CVE-2026-28745Les noms d'utilisateur et les mots de passe, y compris les identifiants par défaut, sont stockés ...09/10/202609/10/2026415923
CVE-2026-108109PHPNuxBill jusqu'à la version 2025.3.20 contient une vulnérabilité de prise de contrôle de compt ...09/10/202609/10/2026415915
CVE-2026-108108PHPNuxBill jusqu'à la version 2025.3.20 présente une vulnérabilité de contournement d'authentifi ...09/10/202609/10/2026415917
CVE-2026-108107PHPNuxBill jusqu'à la version 2025.3.20 contient une vulnérabilité d'injection SQL non authentif ...09/10/202609/10/2026415916
CVE-2026-108106Xerial snappy-java avant la version 1.1.10.9 contient une vulnérabilité d'allocation mémoire non ...09/10/202609/10/2026415936
CVE-2026-108104Xerial snappy-java, des versions 1.1.7.4 à la version antérieure à 1.1.10.10, présente une vulné ...09/10/202609/10/2026415922
CVE-2026-104115Un dépassement de pile basé sur un buffer dans le démon reparse point d'illumos (reparsed) perme ...09/10/202609/10/2026415928
CVE-2026-95702Une vulnérabilité de type use-after-free dans le système de fichiers virtuel (VFS) de Google gVi ...09/10/202609/10/2026415919
CVE-2026-39453La navigation vers une certaine URL sur le serveur Web de l'interrupteur provoque son redémarrag ...09/10/202609/10/2026415921
CVE-2026-33272Un utilisateur malveillant disposant d’un accès physique à l’appareil peut amorcer le commutateu ...09/10/202609/10/2026415927
CVE-2026-15340Le client SMTP de lwIP ne vérifie pas la taille des entrées, ce qui pourrait potentiellement per ...09/10/202609/10/2026415931
CVE-2026-108124Une vulnérabilité de type « Injection SQL » due à une mauvaise neutralisation des éléments spéci ...09/10/202609/10/2026415930
CVE-2026-107805Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.5.0 à la 2 ...09/10/202609/10/2026415918
CVE-2026-107804Nginx UI est une interface utilisateur web pour le serveur web Nginx. De la version 2.2.0 à la v ...09/10/202609/10/2026415920
CVE-2026-32645Des identifiants d'usine par défaut avec des privilèges administratifs sont activés et persisten ...09/10/202609/10/2026415914
CVE-2026-108105Open5GS jusqu'à la version 2.8.0 contient une vulnérabilité de type assertion atteignable dans m ...09/10/202609/10/2026415908
CVE-2026-108103Open5GS jusqu'à la version 2.8.0 contient une vulnérabilité de lecture hors limites (heap out-of ...09/10/202609/10/2026415907
CVE-2026-108102Open5GS jusqu'à la version 2.8.0 contient une vulnérabilité de lecture hors limites (heap out-of ...09/10/202609/10/2026415906
CVE-2026-108101HortusFox (hortusfox-web) jusqu'à la version 6.3 présente une vulnérabilité de téléchargement de ...09/10/202609/10/2026415903
CVE-2026-108100HortusFox (hortusfox-web) avant la version 6.2 contient une vulnérabilité d'injection SQL qui pe ...09/10/202609/10/2026415910
CVE-2026-105278L'image Docker publiée pour openPDC inclut un identifiant administratif fixe sans changement for ...09/10/202609/10/2026415905
CVE-2026-104117Un contrôle d'autorisation manquant dans le démon de gestion IP d'illumos (ipmgmtd) permet à un ...09/10/202609/10/2026415912
CVE-2026-104116Un défaut de vérification d'autorisation dans le démon de statistiques des zones illumos (zonest ...09/10/202609/10/2026415911
CVE-2026-104114Une déréférencement de pointeur NULL dans le démon Network Auto-Magic d'illumos (nwamd) permet à ...09/10/202609/10/2026415913
CVE-2026-104113Un double free dans le démon de gestion IP (ipmgmtd) d'OmniOS et SmartOS permet à un utilisateur ...09/10/202609/10/2026415932
CVE-2026-104112Un défaut de libération des ressources dans le démon du cache de service de noms d’illumos (nscd ...09/10/202609/10/2026415909
CVE-2026-104081KodExplorer avant la version 4.55 contient une vulnérabilité de traversée de chemin (path traver ...09/10/202609/10/2026415902
CVE-2026-102916Une assertion atteignable dans l'émulateur d'instructions bhyve d'illumos permet à une machine i ...09/10/202609/10/2026415904
CVE-2026-94067Une vulnérabilité de type « inclusion de fichier distant » (PHP Remote File Inclusion) due à un ...09/10/202609/10/2026415894
CVE-2026-94066Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415901
CVE-2026-94065Une vulnérabilité de désérialisation de données non fiables dans BuddhaThemes ColorFolio colorit ...09/10/202609/10/2026415900
CVE-2026-94064Une vulnérabilité de désérialisation de données non fiables dans le thème WordPress Neo | Barber ...09/10/202609/10/2026415895
CVE-2026-94063Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415899
CVE-2026-79363Cloudron 9.1.7 et 9.2 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dan ...09/10/202609/10/2026415898
CVE-2026-104629Un mécanisme de chargement des composants dans openPDC et openHistorian permet de construire et ...09/10/202609/10/2026415897
CVE-2026-101022Une fonctionnalité de connexion Modbus sur openPDC accepte une adresse et un port de destination ...09/10/202609/10/2026415896
CVE-2026-108063Une faille a été détectée dans libhangul. Lors de l'analyse des fichiers du dictionnaire Hanja, ...09/10/202609/10/2026415892
CVE-2026-85479Le diffuseur de données basé sur STTP dans openPDC accepte les connexions réseau sans authentifi ...09/10/202609/10/2026415891
CVE-2026-107803ProcessMaker est une suite logicielle open source de gestion des flux de travail (workflow). Ava ...09/10/202609/10/2026415889
CVE-2026-106581Avant la version 4.92.0, Docker Desktop pour Windows ne vérifiait pas la signature d'un paquet f ...09/10/202609/10/2026415893
CVE-2026-105281Le diffuseur de données interne d'openPDC accepte les connexions réseau sans authentification da ...09/10/202609/10/2026415890
CVE-2026-100730Une interface de console de service sur openPDC et openHistorian désérialise une structure de do ...09/10/202609/10/2026415888
CVE-2026-92085Une vulnérabilité de type « cross-site scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415885
CVE-2026-62026Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans le module Dashboard Notes du ta ...09/10/202609/10/2026415886
CVE-2026-107785L'agent Crux des versions 1.9.0 à la version antérieure à 2.0.3 utilise la clé bilocation SKA co ...09/10/202609/10/2026415884
CVE-2026-94062Une vulnérabilité de type « inclusion de fichier distant » (Remote File Inclusion) dans les inst ...09/10/202609/10/2026415876
CVE-2026-94061Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415881
CVE-2026-94060Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415880
CVE-2026-94059Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415883
CVE-2026-94058Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415882
CVE-2026-86405Une vulnérabilité de vérification incorrecte de la signature cryptographique dans le module Pres ...09/10/202609/10/2026415879
CVE-2026-103413Vulnérabilité de validation incorrecte des entrées dans Apache Camel Karavan. Lorsqu'un déploiem ...09/10/202609/10/2026415869
CVE-2026-103412Une vulnérabilité de « path traversal » (traversée de répertoires) due à une limitation incorrec ...09/10/202609/10/2026415868
CVE-2026-103220L'application Affinity de Canva, antérieure à la version 3.3.1 (sortie d'octobre 2026), ne procé ...09/10/202609/10/2026415877
CVE-2026-101130L'application Affinity de Canva antérieure à la version 3.3.1 (sortie d'octobre 2026) ne procéda ...09/10/202609/10/2026415878
CVE-2026-96396L'application Affinity de Canva pour macOS avant la version 3.3.1 (sortie d'octobre 2026) ne cal ...09/10/202609/10/2026415873
CVE-2026-96395L'application Affinity par Canva pour macOS antérieure à la version 3.3.1 (sortie d'octobre 2026 ...09/10/202609/10/2026415874
CVE-2026-96394L'application Affinity de Canva pour macOS avant la version 3.3.1 (sortie d'octobre 2026) ne val ...09/10/202609/10/2026415871
CVE-2026-96393L'application Affinity par Canva avant la version 3.3.1 (sortie d'octobre 2026) ne procédait pas ...09/10/202609/10/2026415875
CVE-2026-85531Une vulnérabilité de vérification incorrecte de la signature cryptographique dans le module Open ...09/10/202609/10/2026415872
CVE-2026-101094L'application Affinity de Canva avant la version 3.3.1 (sortie d'octobre 2026) ne gérait pas cor ...09/10/202609/10/2026415870
CVE-2026-8374Une mauvaise utilisation et une configuration erronée de la communication Bluetooth dans la séri ...09/10/202609/10/2026415856
CVE-2026-62029Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415867
CVE-2026-62028Vulnérabilité de manque d'autorisation dans bPlugins Before After Image Comparison – La comparai ...09/10/202609/10/2026415864
CVE-2026-106602Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...09/10/202609/10/2026415863
CVE-2026-106601Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...09/10/202609/10/2026415862
CVE-2026-105883Une vulnérabilité de manque d'autorisation dans le thème ThemeHunk pour Th Shop Mania (th-shop-m ...09/10/202609/10/2026415861
CVE-2026-105877Une vulnérabilité d'insertion d'informations sensibles dans les données transmises (Insertion of ...09/10/202609/10/2026415860
CVE-2026-105872Une vulnérabilité de désérialisation de données non fiables dans le produit Configurator pour Wo ...09/10/202609/10/2026415858
CVE-2026-105870Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415866
CVE-2026-105318Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (C ...09/10/202609/10/2026415865
CVE-2026-104392Une vulnérabilité de désérialisation de données non fiables dans l'extension Quiz And Survey Mas ...09/10/202609/10/2026415859
CVE-2026-104079Envira Gallery Lite avant la version 1.16.2 présente une vulnérabilité d'autorisation manquante ...09/10/202609/10/2026415857
CVE-2026-62040Une vulnérabilité de manque d'autorisation dans le plugin « DEV Institute Restrict User Access – ...09/10/202609/10/2026415852
CVE-2026-62039Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415853
CVE-2026-62036Une vulnérabilité d'exposition de données système sensibles à une sphère de contrôle non autoris ...09/10/202609/10/2026415851
CVE-2026-39779Une vulnérabilité de manque d'autorisation dans Asgaros Asgaros Forum (asgaros-forum) permet l'e ...09/10/202609/10/2026415850
CVE-2026-62042Une vulnérabilité de manque d'autorisation dans les scripts « Scripts n Styles » (scripts-n-styl ...09/10/202609/10/2026415849
CVE-2026-62041Une vulnérabilité de manque d'autorisation dans le plugin WordPress Ashok Dudhat WP Event Manage ...09/10/202609/10/2026415848
CVE-2026-107419Une vulnérabilité de manque d'autorisation dans le plugin Cool Plugins AI Translation for Polyla ...09/10/202609/10/2026415847
CVE-2026-89235Le plugin WordPress « Testimonials » de BestWebSoft jusqu'à la version 1.0.8 ne nettoie pas et n ...09/10/202609/10/2026415845
CVE-2026-87846Le plugin WordPress Shipping for Nova Poshta jusqu'à la version 1.19.8 n'effectue aucune vérific ...09/10/202609/10/2026415844
CVE-2026-86851Le plugin WordPress Livees Checkout jusqu'à la version 7.0.2 n'effectue aucune vérification des ...09/10/202609/10/2026415843
CVE-2026-85348Le plugin WordPress GDPR Data Request Form jusqu'à la version 1.7.1 ne dispose pas de protection ...09/10/202609/10/2026415846
CVE-2026-103329Le plugin WordPress Super Payments avant la version 1.43.1 ne vérifie pas correctement l'authent ...09/10/202609/10/2026415842
CVE-2026-97791Dans Apache CXF, STSTokenValidator vérifie si une assertion SAML est signée par un certificat de ...09/10/202609/10/2026415831
CVE-2026-97468Le validateur de jetons ST (STSTokenValidator) et le Service de jetons de sécurité (STS) d’Apach ...09/10/202609/10/2026415836
CVE-2026-86463Le parseur de requêtes FIQL d'Apache CXF présente une vulnérabilité dans la manière dont il rech ...09/10/202609/10/2026415828
CVE-2026-79650Le composant relying-party OIDC d’Apache CXF peut rediriger les utilisateurs vers une URL contrô ...09/10/202609/10/2026415834
CVE-2026-78384CompressionUtils.inflate() décompresse des données DEFLATE contrôlées par l'attaquant sans aucun ...09/10/202609/10/2026415835
CVE-2026-73179Une application incorrecte de la sémantique des codes d'autorisation à usage unique dans le four ...09/10/202609/10/2026415829
CVE-2026-71575Le contrôle de fraîcheur d'authentification `max_age` dans OidcClientCodeRequestFilter était ino ...09/10/202609/10/2026415838
CVE-2026-108039Par défaut, StaxUtils n’imposait aucune limite sur le nombre total d’éléments ou sur le nombre t ...09/10/202609/10/2026415832
CVE-2026-107938Dans Apache CXF, le transport HTTP basé sur Netty (cxf-rt-transports-http-netty-client) ne vérif ...09/10/202609/10/2026415827
CVE-2026-107937Dans Apache CXF, l'analyseur des en-têtes de parties d'attachement multipart/MTOM n'imposait pas ...09/10/202609/10/2026415833
CVE-2026-100227Vulnérabilité de vérification incorrecte de la signature cryptographique dans le module XML Secu ...09/10/202609/10/2026415830
CVE-2026-96809Vulnérabilité « Mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL » ( ...09/10/202609/10/2026415826
CVE-2026-96761Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415837
CVE-2026-96671Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans l'extension "Featured Image fro ...09/10/202609/10/2026415840
CVE-2026-96607Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415841
CVE-2026-96553Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415825
CVE-2026-96539Une vulnérabilité d'attribution incorrecte des privilèges dans Ultimate Member (plugin WordPress ...09/10/202609/10/2026415839
CVE-2026-96518Une vulnérabilité de manque d'autorisation dans le profil utilisateur Avatar (wp-user-avatar) de ...09/10/202609/10/2026415824
CVE-2026-96461Une vulnérabilité de manque d'autorisation dans TMS Amelia (ameliabooking) permet l'exploitation ...09/10/202609/10/2026415813
CVE-2026-96337Une vulnérabilité de manque d'autorisation dans le profil ProperFraction (extension WordPress Us ...09/10/202609/10/2026415811
CVE-2026-96336Une vulnérabilité de contournement d'authentification par usurpation (spoofing) dans le plugin W ...09/10/202609/10/2026415819
CVE-2026-96334Une vulnérabilité de manque d'autorisation dans l'extension User Registration (user-registration ...09/10/202609/10/2026415812
CVE-2026-96333Une vulnérabilité de contournement d'authentification par usurpation (spoofing) dans Liquid Web ...09/10/202609/10/2026415817
CVE-2026-96332Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415818
CVE-2026-96331Une vulnérabilité de type « Neutralisation incorrecte des éléments spéciaux utilisés dans une co ...09/10/202609/10/2026415810
CVE-2026-96330Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415808
CVE-2026-96329Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415809
CVE-2026-96328Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415807
CVE-2026-96327Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415805
CVE-2026-95610Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415814
CVE-2026-95609Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415822
CVE-2026-95608Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415823
CVE-2026-95607Vulnérabilité d'« Injection de commandes SQL » (CWE-89) due à une neutralisation incorrecte des ...09/10/202609/10/2026415815
CVE-2026-95599Une vulnérabilité de type « Injection dans une commande SQL » (CWE-89 : Improper Neutralization ...09/10/202609/10/2026415806
CVE-2026-95598Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415820
CVE-2026-95597Une vulnérabilité de manque d'autorisation dans codemstory 워드프레스 결제 심플페이 pgall-for-woocommerce p ...09/10/202609/10/2026415804
CVE-2026-95596Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415816
CVE-2026-95591Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (C ...09/10/202609/10/2026415821
CVE-2026-95589Une vulnérabilité de manque d'autorisation dans l'extension "Deposits and Partial Payments for W ...09/10/202609/10/2026415787
CVE-2026-94668Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415790
CVE-2026-94667Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415803
CVE-2026-94666Une vulnérabilité de « Limitation incorrecte d'un nom de chemin vers un répertoire restreint » ( ...09/10/202609/10/2026415785
CVE-2026-94665Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415802
CVE-2026-94664Une vulnérabilité de « Limitation incorrecte du nom de chemin vers un répertoire restreint » (Pa ...09/10/202609/10/2026415786
CVE-2026-94663Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415788
CVE-2026-94661Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415800
CVE-2026-94641Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415801
CVE-2026-94632Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415799
CVE-2026-94568Une vulnérabilité de désérialisation de données non fiables dans le plugin « WP Hosting AS Pay w ...09/10/202609/10/2026415784
CVE-2026-94503Une vulnérabilité de téléchargement non restreint d'un fichier avec un type dangereux dans PX-la ...09/10/202609/10/2026415797
CVE-2026-94415Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415798
CVE-2026-94170Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415796
CVE-2026-94167Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...09/10/202609/10/2026415794
CVE-2026-94166Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415795
CVE-2026-94161Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415793
CVE-2026-94159Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...09/10/202609/10/2026415791
CVE-2026-94158Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415792
CVE-2026-93947Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans une comm ...09/10/202609/10/2026415789
CVE-2026-78027Le gestionnaire de politiques Dell Secure Connect Gateway (SCG), dans les versions antérieures à ...09/10/202609/10/2026415782
CVE-2026-78026Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415778
CVE-2026-78025Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415773
CVE-2026-78024Le gestionnaire de politiques Dell Secure Connect Gateway (SCG), dans les versions antérieures à ...09/10/202609/10/2026415780
CVE-2026-78023Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415776
CVE-2026-62049Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...09/10/202609/10/2026415783
CVE-2026-107935Une vulnérabilité de traversée de chemin a été détectée dans gvproxy, le proxy réseau fourni par ...09/10/202609/10/2026415777
CVE-2026-78341Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415774
CVE-2026-78340Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415781
CVE-2026-78339Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415779
CVE-2026-71884Dans la version de Bouncy Castle pour Java LTS antérieure à la 2.73.13, le chiffreur par paquets ...09/10/202609/10/2026415775
CVE-2026-78022Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415772
CVE-2026-78021Le Gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415770
CVE-2026-107655Une faille a été identifiée dans CUPS. Lors du traitement des commentaires de ticket d'impressio ...09/10/202609/10/2026415771
CVE-2026-78020Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415765
CVE-2026-78019Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415768
CVE-2026-78018Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415769
CVE-2026-78017Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415766
CVE-2026-78016Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415767
CVE-2026-84224Le plugin WordPress Kirki avant la version 6.3.2 ne valide pas l'hôte d'une URL qui lui est four ...09/10/202609/10/2026415760
CVE-2026-84220Le plugin WordPress Kirki avant la version 6.3.2 n'empêche pas l'exécution des shortcodes conten ...09/10/202609/10/2026415758
CVE-2026-78015Le gestionnaire de politiques Dell Secure Connect Gateway (SCG), dans les versions antérieures à ...09/10/202609/10/2026415762
CVE-2026-78013Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415764
CVE-2026-76779Le gestionnaire de politiques (Policy Manager) du Dell Secure Connect Gateway (SCG), dans les ve ...09/10/202609/10/2026415763
CVE-2026-76769Le gestionnaire de politiques Dell Secure Connect Gateway (SCG), dans les versions antérieures à ...09/10/202609/10/2026415761
CVE-2026-104635Une vulnérabilité de récursion non contrôlée dans Protobuf.JSON.Decode d'elixir-protobuf permet ...09/10/202609/10/2026415759
CVE-2026-97075Une vulnérabilité de manque d'autorisation dans le plugin WP Media WP Rocket (wp-rocket) permet ...09/10/202609/10/2026415757
CVE-2026-98384Dans le noyau Linux, la vulnérabilité suivante a été corrigée : bpf : Correction d'une lecture h ...09/10/202609/10/2026415752
CVE-2026-98383Dans le noyau Linux, la vulnérabilité suivante a été corrigée : bpf : Interdire bpf_skb_pull_dat ...09/10/202609/10/2026415753
CVE-2026-98382Dans le noyau Linux, la vulnérabilité suivante a été corrigée : bpf : Rejeter les programmes lié ...09/10/202609/10/2026415750
CVE-2026-98381Dans le noyau Linux, la vulnérabilité suivante a été corrigée : veth : gestion des pointeurs de ...09/10/202609/10/2026415749
CVE-2026-98380Dans le noyau Linux, la vulnérabilité suivante a été corrigée : net/sched : rejeter les pointeur ...09/10/202609/10/2026415747
CVE-2026-98379Dans le noyau Linux, la vulnérabilité suivante a été corrigée : netfilter: ip6t_rpfilter : rejet ...09/10/202609/10/2026415754
CVE-2026-98378Dans le noyau Linux, la vulnérabilité suivante a été corrigée : bpf : Ignorer les liens non stab ...09/10/202609/10/2026415751
CVE-2026-98377Dans le noyau Linux, la vulnérabilité suivante a été corrigée : vlan : exiger que l'en-tête MAC ...09/10/202609/10/2026415748
CVE-2026-98376Dans le noyau Linux, la vulnérabilité suivante a été corrigée : bpf : Utiliser array_map_meta_eq ...09/10/202609/10/2026415746
CVE-2026-4264Une faille de type Cross-Site Scripting (XSS) réfléchie sur la plateforme e-commerce BeeTienda, ...09/10/202609/10/2026415756
CVE-2026-98375Dans le noyau Linux, la vulnérabilité suivante a été corrigée : xen/netfront : abandonner les pa ...09/10/202609/10/2026415738
CVE-2026-19575Le gestionnaire de vérification en mode utilisateur pour l'appel système `device_deinit()`, nomm ...09/10/202609/10/2026415744
CVE-2026-19574Le backend MMU ARM64 alloue des identifiants d'espace d'adresse (ASID) pour les domaines mémoire ...09/10/202609/10/2026415742
CVE-2026-19571Le backend de commande hôte ITE IT8xxx2 SHI (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backen ...09/10/202609/10/2026415745
CVE-2026-19570Le module LE Audio Broadcast Sink dans subsys/bluetooth/audio/bap_broadcast_sink.c copie les mét ...09/10/202609/10/2026415740
CVE-2026-19569La fonction `dynamic_object_create()` dans kernel/userspace/userspace.c calcule l'allocation de ...09/10/202609/10/2026415739
CVE-2026-106155Dans le serveur de rapports Telerik® In Progress®, avant la version 12.2.26.1007, une vulnérabil ...09/10/202609/10/2026415743
CVE-2026-106145Dans In Progress® Telerik® Report Server antérieur à la version 12.2.26.1007, une attribution in ...09/10/202609/10/2026415741
CVE-2026-97076Une vulnérabilité d'erreur de regex exécutable dans le plugin WP Media WP Rocket (wp-rocket) per ...09/10/202609/10/2026415737
CVE-2026-81929Les plugins Ocean Pro Demos et Ocean eComm Treasure Box pour WordPress sont vulnérables à un Sto ...09/10/202609/10/2026415735
CVE-2026-101028Vulnérabilité d'autorisation incorrecte dans ash-project ash permettant à un acteur de déduire d ...09/10/202609/10/2026415736
CVE-2026-93548Le plugin WordPress FooSales antérieur à la version 1.43.3 ne vérifie pas qu'un appelant authent ...09/10/202609/10/2026415733
CVE-2026-92990Le plugin WordPress SendPress Newsletters jusqu'à la version 1.26.1.20 protège une endpoint de j ...09/10/202609/10/2026415734
CVE-2026-92989Le plugin WordPress SendPress Newsletters jusqu'à la version 1.26.1.20 ne vérifie pas les capaci ...09/10/202609/10/2026415732
CVE-2026-88931Le plugin WordPress Social Web Suite jusqu'à la version 4.1.12 ne restreint pas les paramètres q ...09/10/202609/10/2026415730
CVE-2026-87841Le plugin WordPress UnitechPay jusqu'à la version 1.0.6.3 ne vérifie pas l'authenticité des noti ...09/10/202609/10/2026415728
CVE-2026-86850Le plugin WordPress WooCommerce SKU Error Fixer jusqu'à la version 1.0 n'effectue aucun contrôle ...09/10/202609/10/2026415727
CVE-2026-106097Le plugin Code Snippets de WordPress avant la version 3.10.0 ne nettoie pas et n'échappe pas un ...09/10/202609/10/2026415729
CVE-2026-106095Le plugin WordPress Code Snippets antérieur à la version 3.10.0 n'effectue pas de vérification d ...09/10/202609/10/2026415731
CVE-2026-87110Un utilisateur non authentifié disposant d’un accès réseau au port web de l’Ops Manager peut sol ...09/10/202609/10/2026415723
CVE-2026-87109Un membre authentifié de l'organisation Ops Manager peut récupérer la graine d'enrôlement de l'a ...09/10/202609/10/2026415724
CVE-2026-87108Un utilisateur authentifié d’Ops Manager disposant du rôle « lecture seule » sur un projet peut ...09/10/202609/10/2026415725
CVE-2026-107914Backdrop CMS versions antérieures à 1.34.5 (pour la branche 1.34) et avant 1.35.1 (pour la branc ...09/10/202609/10/2026415722
CVE-2026-107911Une vulnérabilité de confusion de type dans la fonction _read_flags (src/commands/cmd_dispatcher ...09/10/202609/10/2026415721
CVE-2026-107910Une vulnérabilité d'authentification incorrecte dans la fonction `is_authenticated` (`src/bolt/b ...09/10/202609/10/2026415719
CVE-2026-107909Une écriture hors limites basée sur le tas dans la fonction ws_read_frame (src/bolt/ws.c) et la ...09/10/202609/10/2026415720
CVE-2026-107908Une écriture hors limites basée sur le tas dans la fonction `BoltReadHandler` (`src/bolt/bolt_ap ...09/10/202609/10/2026415718
CVE-2026-107889Une faille a été identifiée dans le composant de rendu du thème de connexion de Keycloak. Le pro ...09/10/202609/10/2026415717
CVE-2026-7827Un dépassement de pile (stack-based buffer overflow) dans la fonction _RdbLoadEntity des décodeu ...09/10/202609/10/2026415715
CVE-2026-7826Une lecture hors limites basée sur le tas (heap-based) dans la fonction BufferSerializerIOv2_Rea ...09/10/202609/10/2026415712
CVE-2026-5759Une vulnérabilité de double free et use-after-free dans la fonction RdbLoadDeletedNodes des déco ...09/10/202609/10/2026415713
CVE-2026-107890OpenPrinting CUPS avant la version 2.4.20 présente une déréférencement de pointeur NULL causé pa ...09/10/202609/10/2026415714
CVE-2026-107888OpenPrinting CUPS avant la version 2.4.20 présente une déréférencement de pointeur NULL dans `cu ...09/10/202609/10/2026415716
CVE-2026-107886OpenPrinting CUPS avant la version 2.4.20 présente un double-free dans la gestion des printer-cl ...09/10/202609/10/2026415711
CVE-2026-107885OpenPrinting CUPS jusqu'à la version 2.4.20 contient une vulnérabilité d'épuisement des ressourc ...09/10/202609/10/2026415710
CVE-2026-96207Une validation incorrecte des certificats dans Microsoft Partner Center permet à un attaquant no ...09/10/202609/10/2026415706
CVE-2026-94510Une contournement d'autorisation via une clé contrôlée par l'utilisateur dans Microsoft Bookings ...09/10/202609/10/2026415704
CVE-2026-88131La désérialisation de données non fiables dans Microsoft Dataverse permet à un attaquant non aut ...09/10/202609/10/2026415702
CVE-2026-83947Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over ...09/10/202609/10/2026415708
CVE-2026-83943Une exposition d'informations sensibles à un acteur non autorisé dans l'API Center d'Azure perme ...09/10/202609/10/2026415709
CVE-2026-97032Les serveurs HTTP/2 pourraient planter en raison d'une modification involontaire et concurrente ...09/10/202609/10/2026415705
CVE-2026-97031Les multiples références à l'extension externe ECH ne sont pas autorisées selon la RFC 9849 ; au ...09/10/202609/10/2026415707
CVE-2026-97030Un auteur de modèles approuvé peut avoir précédemment rédigé un modèle valide dans lequel l'util ...09/10/202609/10/2026415700
CVE-2026-94448Lorsqu'une littérale de modèle JavaScript contient des expressions consécutives, l'état du suivi ...09/10/202609/10/2026415699
CVE-2026-94447Précédemment, un utilisateur opérant au sein d'un projet Go malveillant qui définit une entrée g ...09/10/202609/10/2026415694
CVE-2026-94444Précédemment, un utilisateur opérant au sein d'un projet Go malveillant qui définit une fausse e ...09/10/202609/10/2026415695
CVE-2026-94440L'analyse d'un formulaire de type «multipart» peut contourner les limites de mémoire et lire une ...09/10/202609/10/2026415701
CVE-2026-94439Lorsqu'un gestionnaire de serveur HTTP renvoie une réponse 2xx à une requête CONNECT en HTTP/1 e ...09/10/202609/10/2026415693
CVE-2026-78669Un pair malveillant d'HTTP/2 peut entraîner une consommation excessive de ressources CPU sur le ...09/10/202609/10/2026415697
CVE-2026-78667Lors de l'analyse d'un en-tête `Range` contenant un grand nombre de petites plages, les fonction ...09/10/202609/10/2026415703
CVE-2026-78663Le serveur HTTP/2 peut rembourser deux fois le contrôle de flux au niveau de la connexion pour l ...09/10/202609/10/2026415691
CVE-2026-78660Historiquement, nous avons été assez laxistes concernant les en-têtes liés au formatage malformé ...09/10/202609/10/2026415698
CVE-2026-78659Lorsque des en-têtes « Trailer » sont envoyés par un client, le serveur HTTP utilise internement ...09/10/202609/10/2026415692
CVE-2026-56866Lorsque http.Transport envoie une requête HTTP/1 CONNECT avec un Request.Body non vide, il écrit ...09/10/202609/10/2026415696
CVE-2026-56857Sous Windows, lorsque la cible de Root.Mkdir ou Root.MkdirAll est un lien symbolique de type « j ...09/10/202609/10/2026415690
CVE-2026-77900Une absence d'authentification pour une fonction critique dans Azure App Service permet à un att ...09/10/202609/10/2026415687
CVE-2026-69435Une absence d'autorisation dans l'agent Azure SRE permet à un attaquant authentifié d'élever ses ...09/10/202609/10/2026415688
CVE-2026-107734SumatraPDF est un lecteur multi-formats pour Windows. Dans les versions 3.5.2 et antérieures, le ...09/10/202609/10/2026415674
CVE-2026-107733SumatraPDF est un lecteur multi-formats pour Windows. Dans les versions 3.6.1 et antérieures, la ...09/10/202609/10/2026415686
CVE-2026-107732SumatraPDF est un lecteur multi-format pour Windows. Dans les versions 3.6.1 et antérieures, des ...09/10/202609/10/2026415684
CVE-2026-107731SumatraPDF est un lecteur multi-format pour Windows. Dans la version 3.7.0.22298, quatre variant ...09/10/202609/10/2026415683
CVE-2026-107730SumatraPDF est un lecteur multi-formats pour Windows. Dans la version 3.7.0.22298, LitParseHeade ...09/10/202609/10/2026415673
CVE-2026-107729SumatraPDF est un lecteur multi-formats pour Windows. Dans la version 3.7.0.22298, le champ `mob ...09/10/202609/10/2026415672
CVE-2026-107728Strawberry GraphQL est une bibliothèque permettant de créer des API GraphQL. De la version 0.217 ...09/10/202609/10/2026415676
CVE-2026-107727Strawberry GraphQL est une bibliothèque permettant de créer des API GraphQL. De la version 0.312 ...09/10/202609/10/2026415670
CVE-2026-107651Une faille a été détectée dans Eye of GNOME (eog). Un heap-based buffer overflow existe dans le ...09/10/202609/10/2026415671
CVE-2026-105674TP-Link Tapo C325WB V2 génère la clé pré-partagée utilisée par son service de diffusion multiméd ...09/10/202609/10/2026415685
CVE-2026-105673Une vulnérabilité de déni de service (DoS) non authentifiée existe dans Tapo C325WB v2 au sein d ...09/10/202609/10/2026415681
CVE-2026-105672TP-Link Tapo C325WB V2 présente une vulnérabilité de contournement d'autorisation non authentifi ...09/10/202609/10/2026415682

2025

CVEDescriptionSoumissionModérerEntrée
CVE-2025-8457Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...09/10/202609/10/2026
 
CVE-2025-61560Une vulnérabilité de type « Race Condition » dans le gestionnaire de session (SessionManager) de ...09/10/202609/10/2026415961
CVE-2025-14123Le plugin Redux Framework pour WordPress est vulnérable à une élévation de privilèges dans toute ...09/10/202609/10/2026415755
CVE-2025-15700Le plugin WordPress AWP Classifieds antérieur à la version 4.4.9 ne valide pas le type des fichi ...09/10/202609/10/2026415726

2024

CVEDescriptionSoumissionModérerEntrée
CVE-2024-10603Des faiblesses dans la génération des numéros de port source TCP/UDP et certaines autres valeurs ...10/10/202610/10/2026294150
CVE-2024-10026Un algorithme de hachage faible et des tailles réduites pour les graines (seeds) ou les secrets ...10/10/202610/10/2026294140

2018

CVEDescriptionSoumissionModérerEntrée
CVE-2018-20168Chez Google gVisor avant la version 2018-08-22, une pagetable est réutilisée à un niveau différe ...10/10/202610/10/2026128006
CVE-2018-19333pkg/sentry/kernel/shm/shm.go dans Google gVisor avant la version 2018-11-01 permet aux attaquant ...10/10/202610/10/2026126986
CVE-2018-16359Google gVisor avant la version 2018-08-23, au sein du bac à sable seccomp, permet l'accès à l'ap ...10/10/202610/10/2026123506

2016

CVEDescriptionSoumissionModérerEntrée
CVE-2016-20098Moderator Toolbox (reddit-moderator-toolbox) avant la version 4.0.14 contient une vulnérabilité ...09/10/202609/10/2026415966

2013

CVEDescriptionSoumissionModérerEntrée
CVE-2013-10076Les versions d'ExtUtils::Typemaps::STL::Vector antérieures à la version 1.05 pour Perl allouent ...10/10/202610/10/2026416190

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!