CVEinformation

2026

CVEDescriptionSoumissionModérerEntrée
CVE-2026-120320A vulnerability was determined in jxxghp MoviePilot up to 3.1.2. This vulnerability affects the ...02/11/202602/11/2026429653
CVE-2026-120319A vulnerability was found in Sanluan PublicCMS 4.x/5.x/6.x. This affects the function TradeRefun ...02/11/202602/11/2026429652
CVE-2026-110910### Résumé L'utilisation de `qs.stringify` avec l'option `allowEmptyArrays: true` écrit la clé d ...02/11/202602/11/2026427053
CVE-2026-104597Libosmocore jusqu'à la version 1.14.1 contient une lecture hors limites (out-of-bounds read) dan ...02/11/202602/11/2026426602
CVE-2026-104596Libosmocore jusqu'à la version 1.14.1 présente des lectures hors limites (out-of-bounds reads) d ...02/11/202602/11/2026426601
CVE-2026-104598Libosmo-sigtran jusqu'à la version 2.2.1 présente une lecture hors limites (out-of-bounds read) ...02/11/202602/11/2026426604
CVE-2026-104016ProtobufParser analyse les champs de chaînes et d'octets protobuf préfixés par leur longueur en ...02/11/202602/11/2026427646
CVE-2026-120282Une vulnérabilité a été identifiée dans le WAVLINK WN536AX6-A V260507. Cela affecte la fonction ...02/11/202602/11/2026429626
CVE-2026-120281A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the ...02/11/202602/11/2026429625
CVE-2026-120283Une vulnérabilité a été identifiée dans Linksys E8450 1.2.00.360516. La fonction strcpy du fichi ...02/11/202602/11/2026429627
CVE-2026-120280Une vulnérabilité a été identifiée dans le WAVLINK WN536AX6-A V260507. L'élément concerné est la ...02/11/202602/11/2026429624
CVE-2026-120279Une faille a été identifiée dans WAVLINK WN536AX6-A V260507. L'élément concerné est une fonction ...02/11/202602/11/2026429623
CVE-2026-120278A vulnerability was detected in WAVLINK WN536AX6-A V260507_2.0.0. Impacted is the function sub_4 ...02/11/202602/11/2026429622
CVE-2026-120277Une vulnérabilité de sécurité a été détectée dans WAVLINK WN536AX6-A V260507_2.0.0. Ce problème ...02/11/202602/11/2026429621
CVE-2026-120276Une faiblesse a été identifiée dans WAVLINK WN536AX6-A V260507_2.0.0. Cette vulnérabilité affect ...02/11/202602/11/2026429620
CVE-2026-120275Une faille de sécurité a été découverte dans Shanghai Xi Yu Ji Zhi Technology Minimax Code 0.5.8 ...02/11/202602/11/2026429619
CVE-2026-84231Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...01/11/202601/11/2026429694
CVE-2026-84177Ordre incorrect du comportement dans Apache Wicket : le chemin d'un fichier est validé avant que ...01/11/202601/11/2026429693
CVE-2026-84172Files accessible to external parties in Apache Wicket. org.apache.wicket.markup.html.PackageReso ...01/11/202601/11/2026429691
CVE-2026-84170Allocation of resources without limits or throttling in Apache Wicket. org.apache.wicket.markup. ...01/11/202601/11/2026429690
CVE-2026-83594Memory allocation with an excessive size value in Apache Wicket. org.apache.wicket.markup.html.f ...01/11/202601/11/2026429692
CVE-2026-95863Improper neutralization of input during web page generation in Apache Wicket. Apache Wicket gene ...01/11/202601/11/2026429696
CVE-2026-87718Apache Wicket 10.10.0, 10.11.0 and 9.24.0 do not set the Content-Security-Policy headers on a pa ...01/11/202601/11/2026429697
CVE-2026-111089Apache Wicket lit les textes issus des bundles de ressources de l'application — une étiquette lo ...01/11/202601/11/2026429695
CVE-2026-82840Session fixation in Apache Wicket. org.apache.wicket.authroles.authentication.AuthenticatedWebSe ...01/11/202601/11/2026429687
CVE-2026-82705Absence d'autorisation dans Apache Wicket. L'interface `org.apache.wicket.authorization.IAuthori ...01/11/202601/11/2026429688
CVE-2026-82704Absence d'autorisation dans Apache Wicket. org.apache.wicket.core.request.handler.ListenerReques ...01/11/202601/11/2026429685
CVE-2026-82559Expiration insuffisante de la session dans Apache Wicket. org.apache.wicket.protocol.ws.WebSocke ...01/11/202601/11/2026429681
CVE-2026-82898Incorrect order of security checks in Apache Wicket. org.apache.wicket.protocol.http.ResourceIso ...01/11/202601/11/2026429686
CVE-2026-83559Mauvaise encodage ou échappement de la sortie dans Apache Wicket. La méthode `org.apache.wicket. ...01/11/202601/11/2026429684
CVE-2026-83539Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. Les ...01/11/202601/11/2026429683
CVE-2026-82956Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...01/11/202601/11/2026429682
CVE-2026-116671Boucle infinie dans Xpdf 4.06 et versions antérieures, due à une validation incorrecte du champ ...01/11/202601/11/2026426627
CVE-2026-116731Furnace jusqu'à la version 0.6.8.3 contient une vulnérabilité d'écriture hors limites (out-of-bo ...01/11/202601/11/2026426911
CVE-2026-116730Furnace jusqu'à la version 0.6.8.3 contient une vulnérabilité de lecture hors limites (out-of-bo ...01/11/202601/11/2026426909
CVE-2026-82558Missing authorization in Apache Wicket. org.apache.wicket.protocol.ws.api.WebSocketBehavior, thr ...01/11/202601/11/2026429689
CVE-2026-82557Missing authorization in Apache Wicket. org.apache.wicket.markup.html.form.Form resolves the com ...01/11/202601/11/2026429680
CVE-2026-82115Absence d'autorisation dans Apache Wicket. La classe `org.apache.wicket.protocol.ws.api.WebSocke ...01/11/202601/11/2026429679
CVE-2026-120274Une vulnérabilité a été identifiée dans beecue FastBee jusqu'à la version 2.1.0. Cette question ...01/11/202601/11/2026429618
CVE-2026-120242Une faille de sécurité a été découverte dans les produits Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES ...01/11/202601/11/2026429601
CVE-2026-120241Une vulnérabilité a été identifiée dans les produits Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC ...01/11/202601/11/2026429600
CVE-2026-120240Une vulnérabilité a été identifiée dans WAVLINK WN553X1-B V260403_2.0.0. Ce problème affecte la ...01/11/202601/11/2026429599
CVE-2026-120239Une vulnérabilité a été identifiée dans WAVLINK WN553X1-B V260403_2.0.0. Cette vulnérabilité aff ...01/11/202601/11/2026429598
CVE-2026-120237Une faille a été identifiée dans ag-ui-protocol ag-ui jusqu'à la version 0.0.58. La fonction `is ...01/11/202601/11/2026429596
CVE-2026-120238Une vulnérabilité a été identifiée dans WAVLINK WN553X1-B 260403_2.0.0. Cela affecte la fonction ...01/11/202601/11/2026429597
CVE-2026-74760Les versions de Google::Auth comprises entre 0.11 et 0.12 pour Perl acceptent un code d'autorisa ...01/11/202601/11/2026429677
CVE-2026-74759Les versions 0.12 de Google::Auth pour Perl permettent une attaque par falsification de requêtes ...01/11/202601/11/2026429678
CVE-2026-120236Une vulnérabilité a été détectée dans ag-ui-protocol ag-ui jusqu'à la version 0.0.58. Cette vuln ...01/11/202601/11/2026429595
CVE-2026-66570Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...01/11/202601/11/2026429675
CVE-2026-62048Vulnérabilité d'« Injection de commandes SQL » (CWE-89) due à une neutralisation incorrecte des ...01/11/202601/11/2026429676
CVE-2026-120235Une vulnérabilité de sécurité a été détectée dans ag-ui-protocol ag-ui jusqu'à la version 0.0.58 ...01/11/202601/11/2026429594
CVE-2026-119480Une vulnérabilité de type « Limitation incorrecte du nom de chemin vers un répertoire restreint ...01/11/202601/11/2026429674
CVE-2026-120234Une faiblesse a été identifiée dans ag-ui-protocol ag-ui jusqu'à la version 0.0.58. Cela affecte ...01/11/202601/11/2026429593
CVE-2026-120233Une faille de sécurité a été découverte dans ag-ui-protocol ag-ui jusqu'à la version 0.0.58. Cel ...01/11/202601/11/2026429592
CVE-2026-120338Le bac à sable de Generative UI dans Prefab UI exécute du code Python fourni par l'appelant au s ...01/11/202601/11/2026429663
CVE-2026-120232Une vulnérabilité a été identifiée dans Horizon DataSys Reboot Restore Standard jusqu'à la versi ...01/11/202601/11/2026429591
CVE-2026-120231Une vulnérabilité a été identifiée dans WAVLINK WN553X1-B V260403_2.0.0. L'élément concerné est ...01/11/202601/11/2026429590
CVE-2026-120229Une vulnérabilité a été identifiée dans WAVLINK WN553X1-B 260403_2.0.0. Ce problème affecte la f ...01/11/202601/11/2026429588
CVE-2026-120230Une vulnérabilité a été identifiée dans WAVLINK WN701AE 260105. La fonction del_vlan_group du co ...01/11/202601/11/2026429589
CVE-2026-120228Une faille a été identifiée dans WAVLINK WN553X1-B V260403_2.0.0. Cette vulnérabilité affecte la ...01/11/202601/11/2026429587
CVE-2026-117680Une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dan ...01/11/202601/11/2026429658
CVE-2026-120307Le worker Beta9 expose l'API de fichiers du bac à sable depuis l'extérieur du conteneur. La fonc ...01/11/202601/11/2026429649
CVE-2026-120306Beta9 transforme chaque commande shell dans la définition d'une image de locataire en une ligne ...01/11/202601/11/2026429650
CVE-2026-120308Un locataire Beta9 peut attacher un volume lors du déploiement d'une fonction, d'un point de ter ...01/11/202601/11/2026429651
CVE-2026-120227Une vulnérabilité a été détectée dans WAVLINK WN701AE M01AE_V260105. Cela affecte la fonction de ...01/11/202601/11/2026429586
CVE-2026-120226Une vulnérabilité de sécurité a été détectée dans P2PAPI.dll 1.3.3.32 (Hangzhou Xiongmai Technol ...01/11/202601/11/2026429585
CVE-2026-13575Les versions d'HTTP::Session antérieures à la 0.54 pour Perl permettent une injection de command ...01/11/202601/11/2026429648
CVE-2026-120225Une faiblesse a été identifiée dans Oray Pugongying X5 Pro jusqu'à la version 7.6.1. La fonction ...01/11/202601/11/2026429584
CVE-2026-120224Une faille de sécurité a été découverte dans Oray Pugongying X5 Pro jusqu'à la version 7.6.1. La ...01/11/202601/11/2026429583
CVE-2026-120263Lorsque `[oauth2_client].ACCOUNT_LINKING` est défini sur `auto` (ce qui n'est pas la valeur par ...01/11/202601/11/2026429639
CVE-2026-119533Les tableaux de projets des dépôts et organisations listaient les demandes de fusion (pull reque ...01/11/202601/11/2026429646
CVE-2026-119441`DELETE /api/v1/orgs/{org}/repos` supprime tous les dépôts d'une organisation, mais il n'appliqu ...01/11/202601/11/2026429638
CVE-2026-118504L'interface web bloque les modifications des tickets et des pull requests sur les dépôts archivé ...01/11/202601/11/2026429647
CVE-2026-118395Gitea 1.27.3 a empêché les jetons d'accès personnel restreints aux ressources publiques (`public ...01/11/202601/11/2026429640
CVE-2026-118394Le point de terminaison userinfo OAuth2 (`/login/oauth/userinfo`) déterminait s'il fallait limit ...01/11/202601/11/2026429633
CVE-2026-118386Les workflows déclenchés par une revue de demande de tirage (pull request) étaient lus à partir ...01/11/202601/11/2026429637
CVE-2026-117685Le montage de blobs inter-répertoires du registre OCI vérifiait le paquet cible par rapport à la ...01/11/202601/11/2026429634
CVE-2026-117677Lors du traitement d'un chart Helm téléchargé, Gitea décompressait l'archive et lisait chaque en ...01/11/202601/11/2026429632
CVE-2026-117649L'API de la chronologie des problèmes et la page web du problème masquaient les événements de ré ...01/11/202601/11/2026429645
CVE-2026-117646Les onglets des dépôts (repositories), étoiles (stars) et abonnements (watching) des profils uti ...01/11/202601/11/2026429630
CVE-2026-117635Le groupe de routes `/api/v1/admin` n’appliquait pas la restriction `public-only` des jetons d’a ...01/11/202601/11/2026429636
CVE-2026-116474Le jeton `GITEA_TOKEN` d'un job Gitea Actions s'authentifie en tant qu'utilisateur système `gite ...01/11/202601/11/2026429631
CVE-2026-116296Les points de terminaison (routes) de l'API pour les versions, les actifs des versions, les jalo ...01/11/202601/11/2026429642
CVE-2026-116289Gitea ne rejetait pas les jetons d'accès personnel restreints aux ressources publiques (`public- ...01/11/202601/11/2026429629
CVE-2026-114199La requête `GET /api/v1/users/{username}/heatmap` calculait la carte thermique des contributions ...01/11/202601/11/2026429635
CVE-2026-113429Les téléchargements d'artefacts des Actions (v1 à v3) stockaient la valeur de l'en-tête `Content ...01/11/202601/11/2026429644
CVE-2026-112887Les jetons des tâches Gitea Actions s'authentifient auprès de l'API REST en tant qu'utilisateur ...01/11/202601/11/2026429643
CVE-2026-119627Le profil web et les flux RSS/Atom des utilisateurs et des organisations vérifiaient uniquement ...01/11/202601/11/2026429628
CVE-2026-119625La route web `/ {username}` acceptait des jetons d'accès personnel via l'authentification HTTP B ...01/11/202601/11/2026429641
CVE-2026-120223Une vulnérabilité a été identifiée dans Oray Pugongying X5 Pro jusqu'à la version 7.6.1. Cela af ...01/11/202601/11/2026429582
CVE-2026-120218Une faille a été identifiée dans Typemill jusqu'à la version 2.26.0. L'élément concerné est la f ...01/11/202601/11/2026429569
CVE-2026-120217Une vulnérabilité a été détectée dans Delgan loguru 0.7.3. L'élément concerné est la fonction An ...01/11/202601/11/2026429568
CVE-2026-118168Le plugin WordPress MapPress antérieur à la version 2.97.15 ne restreint pas les données des uti ...01/11/202601/11/2026429614
CVE-2026-113482Le plugin WordPress Media Library Assistant antérieur à la version 3.44 ne s'échappe pas correct ...01/11/202601/11/2026429617
CVE-2026-113481Le plugin WordPress Media Library Assistant avant la version 3.44 ne vérifie pas si l'utilisateu ...01/11/202601/11/2026429615
CVE-2026-107343Le plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder, dans les versions antérie ...01/11/202601/11/2026429616
CVE-2026-107342Le plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder antérieur à la version 2.4 ...01/11/202601/11/2026429613
CVE-2026-120198Une vulnérabilité a été identifiée dans le WAVLINK WL-WN530BE1-A V251117. La fonction con_check_ ...01/11/202601/11/2026429561
CVE-2026-120197Une faille a été identifiée dans le WAVLINK WL-WN530HG4B M_V260724. Cela affecte la fonction por ...01/11/202601/11/2026429560
CVE-2026-120196Une vulnérabilité a été détectée dans le WAVLINK WN579X3-D V250402. Cela affecte la fonction por ...01/11/202601/11/2026429559
CVE-2026-120195Une vulnérabilité de sécurité a été détectée dans WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. L'élé ...01/11/202601/11/2026429558
CVE-2026-120192Une vulnérabilité de sécurité a été détectée dans Presenton jusqu'à la version 0.9.11-beta. Cela ...01/11/202601/11/2026429531
CVE-2026-120191Une faiblesse a été identifiée dans Presenton jusqu'à la version 0.9.11-beta. Cette vulnérabilit ...01/11/202601/11/2026429530
CVE-2026-120252imagecodecs de la version 2023.1.23 à la version 2026.10.10 présente une vulnérabilité de type h ...01/11/202601/11/2026429610
CVE-2026-120251imagecodecs de la version 2026.3.6 à la version 2026.10.10 contient une vulnérabilité de boucle ...01/11/202601/11/2026429609
CVE-2026-120250OpenAlgo 1.0.0.29 avant la version 2.0.3.1 présente une vulnérabilité de validation incorrecte d ...01/11/202601/11/2026429607
CVE-2026-120249Thelia Back-office avant la version 1.1.1 contient une vulnérabilité de falsification de requête ...01/11/202601/11/2026429612
CVE-2026-120248Thelia avant la version 3.1.1 présente une vulnérabilité de type cross-site scripting (XSS) stoc ...01/11/202601/11/2026429611
CVE-2026-120247FFmpeg 2.3 à 9.0.2 contient une vulnérabilité d'utilisation de ressource non initialisée dans le ...01/11/202601/11/2026429605
CVE-2026-120246FFmpeg 4.4 à 9.0.2 contient une vulnérabilité d'utilisation de variable non initialisée dans le ...01/11/202601/11/2026429608
CVE-2026-120245FFmpeg de la version 0.10 à la 9.0.2 présente une vulnérabilité d'utilisation de ressource non i ...01/11/202601/11/2026429604
CVE-2026-120244FFmpeg 2.1 à 9.0.2 contient une vulnérabilité d'utilisation de ressource non initialisée dans le ...01/11/202601/11/2026429603
CVE-2026-120243FFmpeg 2.0 à 9.0.2 contient une vulnérabilité d'utilisation de variable non initialisée dans le ...01/11/202601/11/2026429606
CVE-2026-120190Une faille de sécurité a été découverte dans PostyBirb Plus jusqu'à la version 3.1.75. Cette vul ...01/11/202601/11/2026429529
CVE-2026-120189Une vulnérabilité a été identifiée dans D-Link DIR-505 1.10B02. La fonction save_upload_file/mp_ ...01/11/202601/11/2026429528
CVE-2026-115946XS::libbrotli versions antérieures à la 1.2.1.0 pour Perl intègre une bibliothèque brotli présen ...01/11/202601/11/2026429602
CVE-2026-120185Une faille de sécurité a été découverte dans ken678 YznCMS jusqu'à la version 2.2.0. L'élément a ...31/10/202631/10/2026429502
CVE-2026-120135Vulnérabilité de récursivité non contrôlée dans les liaisons Java d'Apache Thrift. Ce problème a ...31/10/202631/10/2026429465
CVE-2026-118636**NON PRIS EN COMPTE LORS DE L'ATTRIBUTION** JavaNativeMessageDecoder dans le module codec de MI ...31/10/202631/10/2026429544
CVE-2026-118147Une validation incorrecte des certificats dans Visual Studio permet à un attaquant non autorisé ...31/10/202631/10/2026429464
CVE-2026-120210FFmpeg 5.0 à 9.0.2 contient une vulnérabilité de traversal de chemin (path traversal) dans le dé ...31/10/202631/10/2026429573
CVE-2026-120209AJ-Report jusqu'à la version 1.7.1 signe les jetons de partage avec une clé secrète JWT codée en ...31/10/202631/10/2026429571
CVE-2026-120208libheif de la version 1.18.0 à avant 1.23.3 contient une vulnérabilité de type heap-based buffer ...31/10/202631/10/2026429575
CVE-2026-120207Thelia Page Module avant la version 2.0.4 contient une vulnérabilité de falsification de requête ...31/10/202631/10/2026429581
CVE-2026-120206Thelia avant la version 3.2.0 présente une vulnérabilité de falsification de requêtes intersites ...31/10/202631/10/2026429580
CVE-2026-120205Thelia avant la version 3.1.0 présente une vulnérabilité de type cross-site scripting (XSS) stoc ...31/10/202631/10/2026429579
CVE-2026-120204DeepInfer jusqu'à la version 0.1.0 présente une vulnérabilité de traversée de chemin dans le poi ...31/10/202631/10/2026429570
CVE-2026-120203ShowDoc 2.8.14 avant la version 3.9.6 présente une vulnérabilité d'injection de code dans sa fon ...31/10/202631/10/2026429577
CVE-2026-120202Highflame Ramparts 0.8.1 à 0.8.10 présente une vulnérabilité de contournement d'analyse de sécur ...31/10/202631/10/2026429572
CVE-2026-120201Jpom 2.10.0 à 2.11.12 contient une vulnérabilité de contournement d'authentification qui permet ...31/10/202631/10/2026429576
CVE-2026-120200Nexterm jusqu'à la version 1.2.2-BETA contient une vulnérabilité d'autorisation manquante qui pe ...31/10/202631/10/2026429574
CVE-2026-120199LearnHouse avant la version 1.1.1 contient une vulnérabilité de manque d'autorisation dans l'API ...31/10/202631/10/2026429578
CVE-2026-102212Une vulnérabilité de type heap-based buffer overflow dans les firmwares Opengear IM72XX, CM71XX ...31/10/202631/10/2026429567
CVE-2026-114509Laravel est un framework d'application web. Avant les versions 12.68.0 et 13.29.0, TokenGuard co ...31/10/202631/10/2026425014
CVE-2026-114508Laravel est un framework d'application web. De la version 12.45.0 à la 12.68.0 et de la 13.27.0, ...31/10/202631/10/2026425013
CVE-2026-78191Les versions de WebDyne comprises entre 2.031 et la version antérieure à 3.022 pour Perl exécute ...31/10/202631/10/2026429566
CVE-2026-78190Les versions de WebDyne comprises entre 2.014 (exclus) et 3.022 (inclus) reflètent les paramètre ...31/10/202631/10/2026429565
CVE-2026-78189Les versions de WebDyne comprises entre 3.007 et la version antérieure à 3.022 pour Perl exécute ...31/10/202631/10/2026429564
CVE-2026-78188Les versions de WebDyne comprises entre 2.014 (inclus) et 3.022 (exclus), pour Perl, émettent de ...31/10/202631/10/2026429563
CVE-2026-78192Les versions de WebDyne comprises entre 2.022 (exclus) et 3.022 (inclus) pour Perl divulguent le ...31/10/202631/10/2026429562
CVE-2026-15272Le plugin Web 2.0 Directory pour WordPress est vulnérable à une injection SQL basée sur le temps ...31/10/202631/10/2026429557
CVE-2026-120194Une faille a été détectée dans json-glib. L'évaluateur de tranches JSONPath utilisé par la fonct ...31/10/202631/10/2026429556
CVE-2026-96554Le plugin BuddyBoss Platform pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS ...31/10/202631/10/2026429553
CVE-2026-76010Le plugin WordPress NextGEN Gallery (incluant les fonctionnalités Photo Gallery, Sliders, Proofi ...31/10/202631/10/2026429545
CVE-2026-120114Le plugin WordPress « Debug Log Manager – Conveniently Monitor and Inspect Errors » est vulnérab ...31/10/202631/10/2026429551
CVE-2026-118599Une vulnérabilité de remplacement de fichier existe dans Epiphany lors de l'installation d'exten ...31/10/202631/10/2026429548
CVE-2026-118598Une erreur de logique dans la gestion des autorisations de site par Epiphany peut entraîner l'oc ...31/10/202631/10/2026429549
CVE-2026-116752Le plugin GeoDirectory – WP Business Directory Plugin et Classified Listings Directory pour Word ...31/10/202631/10/2026429555
CVE-2026-109231Le plugin Germanized pour WooCommerce de WordPress est vulnérable à un accès non autorisé aux do ...31/10/202631/10/2026429550
CVE-2026-109197Le plugin WP Directory Kit pour WordPress est vulnérable à une injection SQL générique via le pa ...31/10/202631/10/2026429546
CVE-2026-107711Le plugin WordPress FlexStock – Product Stock Sync with Google Sheets for WooCommerce est vulnér ...31/10/202631/10/2026429552
CVE-2026-104926Le plugin WordPress WooCommerce Extra Product Options Pro est vulnérable à un Reflected Cross-Si ...31/10/202631/10/2026429547
CVE-2026-100151Le plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429554
CVE-2026-117681Une faille a été identifiée dans konflux-ci. Cette vulnérabilité permet une élévation de privilè ...31/10/202631/10/2026429542
CVE-2026-116964Une faille a été identifiée dans konflux-ci. Un attaquant disposant d’un accès en écriture au dé ...31/10/202631/10/2026429543
CVE-2026-116086Une faille a été identifiée dans konflux-ci. Un attaquant disposant de l'autorisation pour décle ...31/10/202631/10/2026429540
CVE-2026-114217Une faille a été identifiée dans konflux-ci. Les scripts d'automatisation de l'intégration conti ...31/10/202631/10/2026429541
CVE-2026-120075Le plugin WP Activity Log pour WordPress est vulnérable à une faille de type Stored Cross-Site S ...31/10/202631/10/2026429538
CVE-2026-119160Le plugin WordPress Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog ...31/10/202631/10/2026429539
CVE-2026-118235Le plugin WordPress SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifica ...31/10/202631/10/2026429536
CVE-2026-110530Le plugin FeedWordPress pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) ...31/10/202631/10/2026429537
CVE-2026-109367Le plugin WordPress « All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Lo ...31/10/202631/10/2026429535
CVE-2026-103915Le plugin WordPress Amelia – Booking for Appointments and Events Calendar est vulnérable à une e ...31/10/202631/10/2026429534
CVE-2026-103882Le plugin WordPress Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress est v ...31/10/202631/10/2026429532
CVE-2026-101325Le plugin Newsletters pour WordPress est vulnérable à une injection SQL basée sur le temps (time ...31/10/202631/10/2026429533
CVE-2026-120070Le plugin « User Frontend – Membership, User Registration, User Profile, User Directory & Conten ...31/10/202631/10/2026429519
CVE-2026-119096Le plugin WordPress Uncanny Toolkit for LearnDash est vulnérable à une contournement d'authentif ...31/10/202631/10/2026429517
CVE-2026-118057Le plugin WordPress Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Sc ...31/10/202631/10/2026429514
CVE-2026-116535Le plugin SEOPress – AI SEO Plugin & On-site SEO pour WordPress est vulnérable à un Stored Cross ...31/10/202631/10/2026429527
CVE-2026-116512Le plugin « The Project Manager – AI Powered Project Management, Task Management, Kanban Board & ...31/10/202631/10/2026429518
CVE-2026-111592Les auteurs collaboratifs (Co-Authors), les multiples auteurs et les auteurs invités dans une bo ...31/10/202631/10/2026429522
CVE-2026-111070Le plugin WordPress « Content Pilot – Autoblogging & Affiliate Marketing Suite » présente une vu ...31/10/202631/10/2026429523
CVE-2026-110023Le plugin WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps pour WordPre ...31/10/202631/10/2026429524
CVE-2026-107759Le plugin WPO365 | MICROSOFT 365 GRAPH MAILER pour WordPress est vulnérable à un Stored Cross-Si ...31/10/202631/10/2026429513
CVE-2026-104012Le plugin de réservation de rendez-vous « Rox Appointment Booking – Appointment Booking Scheduli ...31/10/202631/10/2026429526
CVE-2026-103997Le plugin Redux Framework pour WordPress est vulnérable à un contournement d'autorisation dans t ...31/10/202631/10/2026429515
CVE-2026-103962Le plugin WordPress « User Frontend – Membership, User Registration, User Profile, User Director ...31/10/202631/10/2026429525
CVE-2026-103898Le plugin Wp Social Login and Register Social Counter pour WordPress est vulnérable à un contour ...31/10/202631/10/2026429516
CVE-2026-90960Le plugin Seraphinite Accelerator pour WordPress est vulnérable à une exposition d'informations ...31/10/202631/10/2026429496
CVE-2026-89270Le plugin WordPress « Popup Builder – Create highly converting, mobile friendly marketing popups ...31/10/202631/10/2026429494
CVE-2026-88942Le plugin WordPress "Product Filter for WooCommerce" de WBW est vulnérable à un Reflected Cross- ...31/10/202631/10/2026429505
CVE-2026-120040Le plugin Mail logging & Catcher pour WordPress est vulnérable à une exposition d’informations s ...31/10/202631/10/2026429495
CVE-2026-120019Le plugin W3 Total Cache pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) vi ...31/10/202631/10/2026429510
CVE-2026-11396Le produit « Product Filter for WooCommerce » du plugin WBW pour WordPress est vulnérable à une ...31/10/202631/10/2026429490
CVE-2026-119980Le plugin WordPress UsersWP – Front-end login form, User Registration, User Profile & Members Di ...31/10/202631/10/2026429489
CVE-2026-119166Le plugin e-Commerce Welcart pour WordPress est vulnérable à une référence directe d'objet (IDOR ...31/10/202631/10/2026429493
CVE-2026-119163Le plugin WordPress FunnelKit Automations – Email Marketing Automation and CRM for WordPress & W ...31/10/202631/10/2026429488
CVE-2026-119162Le plugin WordPress « User Submitted Posts – Enable Users to Submit Posts from the Front End » e ...31/10/202631/10/2026429503
CVE-2026-119089Le plugin WordPress ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketin ...31/10/202631/10/2026429509
CVE-2026-119065Le plugin WordPress Shipping Zones by Drawing for WooCommerce est vulnérable à un Stored Cross-S ...31/10/202631/10/2026429492
CVE-2026-118070Le plugin e-Commerce Welcart pour WordPress est vulnérable à une faille de Cross-Site Scripting ...31/10/202631/10/2026429501
CVE-2026-116557Le plugin WordPress WP Booking System - Booking Calendar est vulnérable à une modification non a ...31/10/202631/10/2026429497
CVE-2026-116548Le plugin VikRentCar Car Rental Management System pour WordPress est vulnérable à une faille de ...31/10/202631/10/2026429508
CVE-2026-116546Le plugin WordPress WP Job Portal – AI-Powered Recruitment System for Company or Job Board websi ...31/10/202631/10/2026429512
CVE-2026-116522Le plugin WordPress « Relevanssi – A Better Search » est vulnérable à un Stored Cross-Site Scrip ...31/10/202631/10/2026429507
CVE-2026-115840Le plugin VikRentCar Car Rental Management System pour WordPress est vulnérable à une faille de ...31/10/202631/10/2026429500
CVE-2026-111254Le plugin W3 Total Cache pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) vi ...31/10/202631/10/2026429504
CVE-2026-111109Le plugin Webmention pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via la ...31/10/202631/10/2026429506
CVE-2026-110251Le plugin Photo Reviews for WooCommerce pour WordPress est vulnérable à une suppression non auto ...31/10/202631/10/2026429487
CVE-2026-109386Le plugin WordPress « The Hustle – Email Marketing, Lead Generation, Optins, Popups » présente u ...31/10/202631/10/2026429486
CVE-2026-109220Le plugin PDF Invoice for WooCommerce + Drag and Drop Template Builder pour WordPress est vulnér ...31/10/202631/10/2026429485
CVE-2026-109217Le plugin WordPress « PDF Invoices & Packing Slips for WooCommerce » est vulnérable à une exposi ...31/10/202631/10/2026429491
CVE-2026-107765Le plugin WordPress « The Discussion Board – WordPress Forum Plugin » présente une vulnérabilité ...31/10/202631/10/2026429499
CVE-2026-107750Le plugin WordPress « PDF Invoices & Packing Slips for WooCommerce » est vulnérable à une faille ...31/10/202631/10/2026429498
CVE-2026-107653Le plugin WordPress SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downlo ...31/10/202631/10/2026429511
CVE-2026-94361Le plugin WordPress Payable Payment Gateway for WooCommerce avant la version 1.3.1 ne vérifie pa ...31/10/202631/10/2026429474
CVE-2026-82214Le plugin WordPress Quick Event Manager antérieur à la version 9.19 ne vérifie pas le statut ou ...31/10/202631/10/2026429477
CVE-2026-118638Le plugin WordPress Mapster WP Maps avant la version 2.0.6 n'effectue aucun contrôle d'autorisat ...31/10/202631/10/2026429479
CVE-2026-118629Le plugin WordPress All-in-One Video Gallery avant la version 5.0.0 ne vérifie pas le statut de ...31/10/202631/10/2026429475
CVE-2026-118438Le plugin WordPress Firelight Lightbox antérieur à la version 2.3.24 ne met pas correctement en ...31/10/202631/10/2026429476
CVE-2026-118437Le plugin WordPress BuddyForms avant la version 2.10.1 ne vérifie pas correctement l'appartenanc ...31/10/202631/10/2026429482
CVE-2026-118185Le plugin WordPress Security Optimizer antérieur à la version 1.6.9 ne limite pas le nombre de c ...31/10/202631/10/2026429478
CVE-2026-118184Le plugin WordPress Premium Packages antérieur à la version 7.2.2 n'empêche pas les visiteurs no ...31/10/202631/10/2026429483
CVE-2026-118043Le plugin WordPress Bulk Media Register antérieur à la version 2.01 ne valide pas correctement u ...31/10/202631/10/2026429473
CVE-2026-110808Le plugin WordPress Essential Addons for Elementor antérieur à la version 6.8.8 ne restreint pas ...31/10/202631/10/2026429481
CVE-2026-110042Le plugin WordPress Payment Forms for Paystack antérieur à la version 4.0.6 ne restreint pas cor ...31/10/202631/10/2026429480
CVE-2026-92294Le plugin WordPress Spectra Gutenberg Blocks – Website Builder pour l’éditeur de blocs présente ...31/10/202631/10/2026429466
CVE-2026-119977WordPress Core est vulnérable à une exécution de code à distance (RCE) dans les versions 4.7 à 7 ...31/10/202631/10/2026429484
CVE-2026-116563Le plugin NextGEN Gallery pour WordPress (composants Photo Gallery, Sliders, Proofing et Themes) ...31/10/202631/10/2026429472
CVE-2026-116520Le plugin PPWP – Password Protect Pages pour WordPress est vulnérable à un Stored Cross-Site Scr ...31/10/202631/10/2026429471
CVE-2026-109997The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder p ...31/10/202631/10/2026429468
CVE-2026-109234Le plugin Meow Lightbox pour WordPress est vulnérable à une injection de script inter-sites (XSS ...31/10/202631/10/2026429469
CVE-2026-101326Le plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429467
CVE-2026-100155Le plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ...31/10/202631/10/2026429470
CVE-2026-116755Une mauvaise neutralisation des éléments spéciaux utilisés dans une commande ('Command Injection ...31/10/202631/10/2026429463
CVE-2026-110176Le module File Force Download pour Drupal 7 implémente hook_file_download() afin d'ajouter un en ...31/10/202631/10/2026429455
CVE-2026-77152Une vulnérabilité d'autorisation incorrecte dans le module Field Collection pour Drupal 7 permet ...31/10/202631/10/2026429454
CVE-2026-117656Vulnérabilité d'acceptation de données non fiables en plus des données approuvées dans la straté ...31/10/202631/10/2026429453
CVE-2026-63402i18next est un framework d'internationalisation pour JavaScript. Avant la version 26.3.4, `deepE ...30/10/202630/10/2026429449
CVE-2026-63401Coop est un outil open source de revue et de modération développé par ROOST. Avant la version 1. ...30/10/202630/10/2026429447
CVE-2026-63399Coop est un outil open source de revue et de modération développé par ROOST. Avant la version 1. ...30/10/202630/10/2026429448
CVE-2026-63396Coop est un outil open source de revue et de modération développé par ROOST. Avant la version 1. ...30/10/202630/10/2026429452
CVE-2026-63414Shopify App est un moteur Rails pour la création d'applications Shopify. De la version 22.1.0 à ...30/10/202630/10/2026428702
CVE-2026-63410secp256k1-native est une implémentation native en C de secp256k1 pour Ruby. Dans les builds nati ...30/10/202630/10/2026429446
CVE-2026-63400Coop est un outil open source de revue et de modération développé par ROOST. Avant la version 1. ...30/10/202630/10/2026429451
CVE-2026-63398Coop est un outil open source de revue et de modération développé par ROOST. Avant la version 1. ...30/10/202630/10/2026429450
CVE-2026-63393OpenSearch SQL permet d'interroger les données OpenSearch à l'aide de SQL et du Piped Processing ...30/10/202630/10/2026429443
CVE-2026-63338IXP Manager est une application web full-stack destinée à la gestion des points d'échange Intern ...30/10/202630/10/2026429445
CVE-2026-63339IXP Manager est une application web full-stack destinée à la gestion des points d'échange Intern ...30/10/202630/10/2026429444
CVE-2026-63224OpenRemote est une plateforme open source pour l’Internet des objets (IoT). Avant la version 1.2 ...30/10/202630/10/2026429441
CVE-2026-63201Netopeer2 est un serveur permettant la mise en œuvre de la gestion de configuration réseau basée ...30/10/202630/10/2026429433
CVE-2026-63121Les politiques Kubewarden constituent un ensemble de politiques WebAssembly destinées à sécurise ...30/10/202630/10/2026429438
CVE-2026-62277LubeLogger est un outil de suivi de la maintenance des véhicules et du rendement en carburant, a ...30/10/202630/10/2026429432
CVE-2026-55614uhttpd est un petit serveur HTTP. Dans les instantanés du dépôt non corrigés, la fonction `clien ...30/10/202630/10/2026429440
CVE-2026-55612uhttpd est un petit serveur HTTP. Dans les instantanés du dépôt non corrigés, la fonction `clien ...30/10/202630/10/2026429435
CVE-2026-63345Refitter est un outil permettant de générer un client d'API REST en C# à l'aide de la bibliothèq ...30/10/202630/10/2026429439
CVE-2026-63341Aedes est un courtier MQTT capable de s’exécuter sur n’importe quel serveur de flux (stream serv ...30/10/202630/10/2026429436
CVE-2026-61725sevenz-rust2 est un compresseur et décompresseur `decompress`or natif Rust. Avant la version 0.2 ...30/10/202630/10/2026429431
CVE-2026-63378TAKO AI Agent pour Okta est un agent IA local-first qui aide les administrateurs Okta à interrog ...30/10/202630/10/2026429430
CVE-2026-63377TAKO AI Agent for Okta est un agent IA local-first qui aide les administrateurs Okta à interroge ...30/10/202630/10/2026429442
CVE-2026-63346Refitter est un outil permettant de générer un client d'API REST en C# à l'aide de la bibliothèq ...30/10/202630/10/2026429437
CVE-2026-63344Refitter est un outil permettant de générer un client d'API REST en C# à l'aide de la bibliothèq ...30/10/202630/10/2026429434
CVE-2026-111477Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/10/202630/10/2026
 
CVE-2026-63184Refitter est un outil permettant de générer un client d'API REST en C# à l'aide de la bibliothèq ...30/10/202630/10/2026429429
CVE-2026-55613uhttpd est un petit serveur HTTP. Dans les instantanés du dépôt non corrigés, la fonction `uh_ub ...30/10/202630/10/2026429428
CVE-2026-63182LightSAML implémente les classes du modèle de données SAML 2.0, la sérialisation et la désériali ...30/10/202630/10/2026429427
CVE-2026-118938Dans Trail of Bits Fickling jusqu'à la version 0.1.12, un opérande STACK_GLOBAL de pickle portan ...30/10/202630/10/2026429421
CVE-2026-111578Le plugin WordPress « PDF Invoices & Packing Slips for WooCommerce », dans les versions antérieu ...30/10/202630/10/2026429426
CVE-2026-63115ActivityPub est un serveur ActivityPub multi-locataire pour Ghost, développé avec Fedify. De la ...30/10/202630/10/2026429424
CVE-2026-62347Element Call est une application de visioconférence native pour Matrix. De la version 0.16.0 à l ...30/10/202630/10/2026429423
CVE-2026-55147LORIS (Longitudinal Online Research and Imaging System) est une application web auto-hébergée qu ...30/10/202630/10/2026429425
CVE-2026-55146LORIS (Longitudinal Online Research and Imaging System) est une application web auto-hébergée qu ...30/10/202630/10/2026429422
CVE-2026-62991Shopper est un panneau d'administration e-commerce Headless. Avant la version 2.10.1, le point d ...30/10/202630/10/2026429416
CVE-2026-62990Shopper est un panneau d'administration e-commerce Headless. Dans les versions de 2.0.0 à antéri ...30/10/202630/10/2026429417
CVE-2026-62989Shopper est un panneau d'administration e-commerce Headless. Avant la version 2.10.0, le composa ...30/10/202630/10/2026429419
CVE-2026-59993Picotls est une bibliothèque de protocole TLS qui permet aux utilisateurs de sélectionner différ ...30/10/202630/10/2026429420
CVE-2026-16760Dans Trail of Bits fickling jusqu'à la version 0.1.12, la méthode _process_import() dans fickle. ...30/10/202630/10/2026429418
CVE-2026-62966ESPAsyncWebServer est une bibliothèque de serveur HTTP et WebSocket asynchrone pour ESP32, ESP82 ...30/10/202630/10/2026429414
CVE-2026-62979jack permet aux utilisateurs de partager des bibliothèques multimédias via leur pile Radarr/Sona ...30/10/202630/10/2026429412
CVE-2026-62967ZTNET est une interface web ZeroTier pour les contrôleurs privés avec prise en charge multi-util ...30/10/202630/10/2026429413
CVE-2026-62297ag-psd est une bibliothèque JavaScript pour la lecture et l'écriture de fichiers au format Photo ...30/10/202630/10/2026429415
CVE-2026-62864Ring est une bibliothèque d'applications web Clojure inspirée de WSGI pour Python et Rack pour R ...30/10/202630/10/2026429401
CVE-2026-62863MoLing est un serveur MCP basé sur l'utilisation de l'ordinateur et du navigateur. Avant la vers ...30/10/202630/10/2026429404
CVE-2026-62254LibreDWG est une bibliothèque C libre permettant de lire et d'écrire des fichiers DWG. Avant la ...30/10/202630/10/2026429408
CVE-2026-40573NovumOS est un système d'exploitation personnalisé de 32 bits écrit en Zig et en assembleur x86. ...30/10/202630/10/2026429406
CVE-2026-119343Stirling-PDF est une application web auto-hébergée qui facilite diverses opérations sur les fich ...30/10/202630/10/2026429403
CVE-2026-62860Picsou est un tableau de bord personnel des finances personnelles auto-hébergé. Dans l'implément ...30/10/202630/10/2026429407
CVE-2026-62250LibreDWG est une bibliothèque C libre permettant de lire et d'écrire des fichiers DWG. Avant la ...30/10/202630/10/2026429411
CVE-2026-54610LibreDWG est une bibliothèque C libre permettant de lire et d'écrire des fichiers DWG. Avant la ...30/10/202630/10/2026429410
CVE-2026-62968Dream Displays fournit des écrans intégrés au jeu pour la diffusion de vidéos dans Minecraft. De ...30/10/202630/10/2026429409
CVE-2026-62965SABnzbd est un outil de téléchargement Usenet automatisé et open source. Avant la version 5.1.0B ...30/10/202630/10/2026429405
CVE-2026-62958libriscv est un bac à sable et émulateur RISC-V. Avant la version 1.18, un binaire ELF fabriqué ...30/10/202630/10/2026429402
CVE-2026-62848Metalama est une boîte à outils open-source de patterns et d'architecture basée sur Roslyn pour ...30/10/202630/10/2026429400
CVE-2026-62847Metalama est une boîte à outils open-source de patterns et d'architecture basée sur Roslyn pour ...30/10/202630/10/2026420364
CVE-2026-119340Tesseract est un moteur OCR open source. Avant la version 5.5.4, GENERIC_2D_ARRAY::DeSerializeSi ...30/10/202630/10/2026429399
CVE-2026-117666Une vulnérabilité de validation incorrecte des certificats due à une incompatibilité d'hôte dans ...30/10/202630/10/2026429397
CVE-2026-62853ThingLinks est une plateforme IoT d’entreprise. Avant la version 1.4.0, le point de terminaison ...30/10/202630/10/2026429394
CVE-2026-62849ThingLinks est une plateforme IoT d'entreprise. Avant la version 1.4.0, une vulnérabilité de typ ...30/10/202630/10/2026429395
CVE-2026-119342Stirling-PDF est une application web hébergée localement qui facilite diverses opérations sur le ...30/10/202630/10/2026429393
CVE-2026-119341Tesseract est un moteur OCR open source. Avant la version 5.5.4, ReadAdaptedClass dans src/class ...30/10/202630/10/2026429396
CVE-2026-117645Vulnérabilité « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lor ...30/10/202630/10/2026429398
CVE-2026-61694go-xrpl est une implémentation en Go du protocole XRP Ledger. Dans les versions jusqu'à la révis ...30/10/202630/10/2026429369
CVE-2026-61620HoneySQL convertit les structures de données Clojure en SQL. De la version 2.0.0 à la 2.7.1392, ...30/10/202630/10/2026429388
CVE-2026-61618SNARK Verifier est un vérificateur (S)NARK générique. Avant la version 0.2.5, les segments d'ins ...30/10/202630/10/2026429381
CVE-2026-119333draw.io Desktop est la build Electron officielle de draw.io. Avant la version 31.5.2, l'applicat ...30/10/202630/10/2026429392
CVE-2026-119332Ladybird est un navigateur web véritablement indépendant. Avant le commit 209579c96473c75bd5eba9 ...30/10/202630/10/2026429378
CVE-2026-119331Ladybird est un navigateur web véritablement indépendant. Avant la validation (commit) c0d68bddf ...30/10/202630/10/2026429364
CVE-2026-116252Une vulnérabilité critique dans la fonctionnalité de rafraîchissement des vues matérialisées de ...30/10/202630/10/2026429362
CVE-2026-116251pgAdmin 4 n'invalide pas les sessions existantes d'un utilisateur lorsque son mot de passe est m ...30/10/202630/10/2026429386
CVE-2026-116250En mode serveur, pgAdmin 4 valide un chemin d'accès fourni par l'utilisateur pour un fichier dan ...30/10/202630/10/2026429368
CVE-2026-116249En mode serveur, pgAdmin 4 résout le chemin du fichier de mot de passe du serveur, des certifica ...30/10/202630/10/2026429387
CVE-2026-116248Dans le mode serveur de pgAdmin 4, seuls les administrateurs sont censés partager un serveur ave ...30/10/202630/10/2026429385
CVE-2026-116247Lorsqu'un serveur de pgAdmin 4 ne disposait d'aucun fichier mot de passe, certificat client ou c ...30/10/202630/10/2026429360
CVE-2026-116246Pour transmettre le mot de passe du serveur à `psql` et aux utilitaires exécutés par pgAdmin 4 e ...30/10/202630/10/2026429382
CVE-2026-116245libpq recherche un service de connexion dans le fichier de services du compte système exécutant ...30/10/202630/10/2026429380
CVE-2026-116244Lorsqu'une connexion à pgAdmin 4 n'était pas censée utiliser les credentials délégués d'un utili ...30/10/202630/10/2026429379
CVE-2026-116243pgAdmin 4 exécute les commandes pg_dump, pg_restore, pg_dumpall et psql à partir du chemin binai ...30/10/202630/10/2026429365
CVE-2026-116242pgAdmin 4 ouvre des tunnels SSH avec la bibliothèque sshtunnel, mais ne lui a fourni ni les répe ...30/10/202630/10/2026429377
CVE-2026-116241L’outil Import/Export Data de pgAdmin 4 enveloppe l’exportation d’une requête utilisateur dans u ...30/10/202630/10/2026429375
CVE-2026-116240En mode serveur, pgAdmin 4 valide un chemin d'accès vers le répertoire de stockage de l'utilisat ...30/10/202630/10/2026429363
CVE-2026-116239En mode serveur, pgAdmin 4 conserve un compte par source d'authentification, de sorte que le mêm ...30/10/202630/10/2026429376
CVE-2026-116238En mode serveur, pgAdmin 4 verrouille un compte interne après MAX_LOGIN_ATTEMPTS tentatives de c ...30/10/202630/10/2026429359
CVE-2026-62337SNARK Verifier est un vérificateur (S)NARK générique. Avant la version 0.2.5, le circuit d'agrég ...30/10/202630/10/2026429383
CVE-2026-62335OpenVM est un framework zkVM performant et modulaire conçu pour la personnalisation et l'extensi ...30/10/202630/10/2026429389
CVE-2026-62334OpenVM est un framework zkVM performant et modulaire conçu pour la personnalisation et l'extensi ...30/10/202630/10/2026429391
CVE-2026-62333OpenVM est un framework zkVM performant et modulaire conçu pour la personnalisation et l'extensi ...30/10/202630/10/2026429361
CVE-2026-55098Arc est une base de données open source native SQL pour les séries temporelles destinées à la té ...30/10/202630/10/2026429390
CVE-2026-119337RAGFlow est un moteur open-source de RAG (Retrieval-Augmented Generation). De la version 0.25.2 ...30/10/202630/10/2026429374
CVE-2026-119336Pi-hole est un puits DNS (DNS sinkhole) qui protège les appareils contre le contenu indésirable ...30/10/202630/10/2026429367
CVE-2026-119335Pi-hole est un trou de serrage DNS qui protège les appareils contre le contenu indésirable sans ...30/10/202630/10/2026429366
CVE-2026-119334Pi-hole est un trou noir DNS qui protège les appareils des contenus indésirables sans installer ...30/10/202630/10/2026429371
CVE-2026-62300Filecoin Pin est une implémentation de l'API d'un service de pinning IPFS qui effectue le pinnin ...30/10/202630/10/2026429384
CVE-2026-58412Filecoin Pin est une implémentation de l'API du service d'épinglage IPFS qui effectue un épingla ...30/10/202630/10/2026429373
CVE-2026-119339Tesseract est un moteur OCR open source. Avant la version 5.5.4, WeightMatrix::DeSerialize fait ...30/10/202630/10/2026429372
CVE-2026-119338Tesseract est un moteur OCR open source. De la version 5.4.0 à la 5.5.4, AppendLinePolygon dans ...30/10/202630/10/2026429370
CVE-2026-115830Dans les versions de Secret Server antérieures à la 12.3.1, un utilisateur pouvait, dans certain ...30/10/202630/10/2026429354
CVE-2026-115829Dans les versions de Secret Server antérieures à la 12.3.1, un utilisateur pouvait contourner l' ...30/10/202630/10/2026429358
CVE-2026-115828Dans les versions de Secret Server antérieures à la 12.3.1, Secret Server ne validait pas toujou ...30/10/202630/10/2026429357
CVE-2026-119330Immich est une solution de gestion des photos et vidéos auto-hébergée à haute performance. Avant ...30/10/202630/10/2026429356
CVE-2026-119329Immich est une solution de gestion des photos et vidéos auto-hébergée à haute performance. Avant ...30/10/202630/10/2026429353
CVE-2026-119328Immich est une solution de gestion de photos et de vidéos auto-hébergée à haute performance. Ava ...30/10/202630/10/2026429355
CVE-2026-62302MyTube est un téléchargeur et lecteur auto-hébergé pour plusieurs sites de vidéos. Avant la vers ...30/10/202630/10/2026429351
CVE-2026-61850Kargo gère et automatise la promotion des artefacts logiciels. De la version 0.6.0 jusqu'aux ver ...30/10/202630/10/2026429350
CVE-2026-55598PinePods est un système de gestion de podcasts complet et auto-hébergé, écrit en Rust. Avant la ...30/10/202630/10/2026429352
CVE-2026-95673Rejeté : ** REJETER ** NE PAS UTILISER CE NUMÉRO DE CANDIDAT. ConsultIDs: CVE-2026-92243. Raison ...30/10/202630/10/2026
 
CVE-2026-62301MyTube est un téléchargeur et lecteur auto-hébergé pour plusieurs sites de vidéos. Avant la vers ...30/10/202630/10/2026429348
CVE-2026-62284L'opérateur OSAC est un opérateur Kubernetes. Dans la révision affectée identifiée comme 8220502 ...30/10/202630/10/2026429349
CVE-2026-55493HotCRP est un logiciel de revue pour les conférences. À partir de la version 2.101, le terme de ...30/10/202630/10/2026429347
CVE-2026-7004WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de type cross-site scri ...30/10/202630/10/2026429346
CVE-2026-7003WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de jetons d'identificat ...30/10/202630/10/2026429342
CVE-2026-62303Pistache est une bibliothèque REST haute performance écrite en C++. De la version 0.0.5 à la 0.4 ...30/10/202630/10/2026429339
CVE-2026-62298mouse07410/asn1c est un compilateur ASN.1. Avant la version 1.2.5, le décodage de `OPEN TYPE` pe ...30/10/202630/10/2026429341
CVE-2026-61586Copernik XML Factory assure une création de factory JAXP sécurisée par défaut pour Java. Avant l ...30/10/202630/10/2026413214
CVE-2026-7005WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de falsification de req ...30/10/202630/10/2026429344
CVE-2026-62331praktor est un orchestrateur multi-agent pour Claude Code disposant d'entrées et de sorties Tele ...30/10/202630/10/2026429338
CVE-2026-109213Rejeté : ** REJET ** N'UTILISEZ PAS CE NUMÉRO DE CANDIDAT. ConsultIDs: CVE-2026-113499. Raison : ...30/10/202630/10/2026
 
CVE-2026-78403Une vulnérabilité de dépassement de tampon sur la pile et une absence d'autorisation dans Thales ...30/10/202630/10/2026429340
CVE-2026-78402Stack-based buffer overflow and out-of-bounds write vulnerability in Thales Sentinel Keys Server ...30/10/202630/10/2026429345
CVE-2026-119730Le navigateur Maxthon pour Android avant la version 7.5.8.103 présente une vulnérabilité de spoo ...30/10/202630/10/2026429343
CVE-2026-66026Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...30/10/202630/10/2026
 
CVE-2026-66025Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...30/10/202630/10/2026
 
CVE-2026-61845Crass est un analyseur syntaxique (parser) CSS en Ruby entièrement conforme à la spécification C ...30/10/202630/10/2026422834
CVE-2026-61848Crass est un analyseur syntaxique (parser) CSS en Ruby entièrement conforme à la spécification C ...30/10/202630/10/2026428703
CVE-2026-61847Crass est un analyseur CSS en Ruby entièrement conforme à la spécification CSS Syntax Level 3. A ...30/10/202630/10/2026428704
CVE-2026-61846Crass est un analyseur CSS en Ruby entièrement conforme à la spécification CSS Syntax Level 3. A ...30/10/202630/10/2026428695
CVE-2026-59978AdminNeo est un outil de gestion de base de données complet, écrit en PHP. De la version 4.6.2 à ...30/10/202630/10/2026429333
CVE-2026-120046Nezha 2.0.0 avant la version 2.4.0 contient une vulnérabilité de déréférencement de pointeur NUL ...30/10/202630/10/2026429337
CVE-2026-120007NodeBB 1.18.0 à 4.16.5 contient une vulnérabilité de contournement d'autorisation qui permet aux ...30/10/202630/10/2026429335
CVE-2026-119842Une faille a été identifiée dans l'analyseur de sous-titres MicroDVD des gst-plugins-base de GSt ...30/10/202630/10/2026429334
CVE-2026-119727Une faille a été détectée dans l'analyseur vidéo H.265 de gst-plugins-bad pour GStreamer. Lors d ...30/10/202630/10/2026429336
CVE-2026-94175Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'All In ...30/10/202630/10/2026429330
CVE-2026-90888Injection d'objets PHP sans authentification dans les versions de LeadSnap inférieures ou égales ...30/10/202630/10/2026429302
CVE-2026-78527Injection d'objets PHP dans GS Testimonial Slider, versions antérieures ou égales à la 3.3.10.30/10/202630/10/2026429300
CVE-2026-73186Subscriber PHP Object Injection in Enable Media Replace <= 4.2.2 versions.30/10/202630/10/2026429297
CVE-2026-62264PDF Reader MCP est un serveur Model Context Protocol (MCP) pour la lecture de documents PDF. Dan ...30/10/202630/10/2026428697
CVE-2026-62162Hydra est une solution de scalabilité au niveau deux (layer-two) pour Cardano. Avant la version ...30/10/202630/10/2026429301
CVE-2026-54855Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Profi ...30/10/202630/10/2026429331
CVE-2026-54854Élévation de privilèges par contributeur dans les versions de Profile Builder inférieures ou éga ...30/10/202630/10/2026429321
CVE-2026-54850Contrôle d'accès brisé pour les abonnés dans les versions de Booking and Rental Manager inférieu ...30/10/202630/10/2026429319
CVE-2026-48201Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Fast ...30/10/202630/10/2026429332
CVE-2026-46560Open Access Management (OpenAM) est une solution de gestion des accès. Avant la version 16.1.1, ...30/10/202630/10/2026374769
CVE-2026-39786Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de BA Bo ...30/10/202630/10/2026429329
CVE-2026-39738Injection d'objets PHP non authentifiée dans les versions de FunnelKit Automations inférieures o ...30/10/202630/10/2026429298
CVE-2026-39734Une vulnérabilité de traversée de chemin non authentifiée dans les versions de WP EasyPay inféri ...30/10/202630/10/2026429318
CVE-2026-39732Injection SQL non authentifiée dans les versions de Transliterator inférieures ou égales à 2.5.1 ...30/10/202630/10/2026429315
CVE-2026-28160Unauthenticated Cross Site Scripting (XSS) in VikRentCar <= 1.4.10 versions.30/10/202630/10/2026429328
CVE-2026-27061Cross-Site Scripting (XSS) pour les abonnés dans les versions de l'inscription des utilisateurs ...30/10/202630/10/2026429325
CVE-2026-119729Une faille a été détectée dans GStreamer. Une vulnérabilité de dépassement d'entier (integer ove ...30/10/202630/10/2026429303
CVE-2026-119728Une faille a été identifiée dans l'analyseur vidéo H.264 de gst-plugins-bad. Lors du traitement ...30/10/202630/10/2026429304
CVE-2026-119526Une vulnérabilité de désérialisation de données non fiables dans ThemeREX Royal Event permet une ...30/10/202630/10/2026429316
CVE-2026-118090Injection d'objets PHP dans l'espace abonné des versions de MasterStudy LMS inférieures ou égale ...30/10/202630/10/2026429299
CVE-2026-118089Injection d'objets PHP dans le gestionnaire de boutiques pour les versions de Product Feed Manag ...30/10/202630/10/2026429296
CVE-2026-118086Élévation de privilèges pour les abonnés dans les versions de WP BASE Booking inférieures ou éga ...30/10/202630/10/2026429317
CVE-2026-116862Contrôle d'accès brisé non authentifié dans les versions de WP REST Cache inférieures ou égales ...30/10/202630/10/2026429314
CVE-2026-116861Exposition de données sensibles sans authentification dans les versions de Flexible Chat inférie ...30/10/202630/10/2026429313
CVE-2026-116854Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.30/10/202630/10/2026429326
CVE-2026-116853Contrôle d'accès brisé sans authentification dans les versions de GiveWP inférieures ou égales à ...30/10/202630/10/2026429310
CVE-2026-116852Exécution de code à distance (RCE) par l'auteur dans les versions de Widget Options inférieures ...30/10/202630/10/2026429307
CVE-2026-116851Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'eComme ...30/10/202630/10/2026429322
CVE-2026-116847Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Mang ...30/10/202630/10/2026429327
CVE-2026-116410Suppression arbitraire de contenu non authentifiée dans les versions de Masteriyo - LMS inférieu ...30/10/202630/10/2026429311
CVE-2026-116405Unauthenticated Cross Site Scripting (XSS) in VikRentCar <= 1.4.9 versions.30/10/202630/10/2026429324
CVE-2026-116401Unauthenticated Broken Access Control in HUSKY <= 1.4.6 versions.30/10/202630/10/2026429312
CVE-2026-116386Élévation de privilèges non authentifiée dans les notifications d'ordre d'alerte par SMS pour le ...30/10/202630/10/2026429309
CVE-2026-115947Exposition de données sensibles sans authentification dans les versions de HUSKY inférieures ou ...30/10/202630/10/2026429308
CVE-2026-115604Suppression arbitraire de fichiers par les abonnés dans les versions de SureDash inférieures ou ...30/10/202630/10/2026429305
CVE-2026-114711Cross-Site Scripting (XSS) pour les abonnés dans les versions de MultiVendorX inférieures ou éga ...30/10/202630/10/2026429323
CVE-2026-107868Vulnérabilité de contournement non authentifié dans les versions de YITH WooCommerce Product Add ...30/10/202630/10/2026429306
CVE-2026-105077Unauthenticated Cross Site Scripting (XSS) in Ad Inserter <= 2.8.19 versions.30/10/202630/10/2026429320
CVE-2026-73322Vulnérabilité d'autorisation incorrecte dans le moteur de requête à une seule étape (single-stag ...30/10/202630/10/2026429237
CVE-2026-62122Une vulnérabilité de manque d'autorisation dans le logiciel Booktics (Arraytics) permet l'exploi ...30/10/202630/10/2026429291
CVE-2026-62121Une vulnérabilité de « PHP Remote File Inclusion » due à un contrôle inadéquat du nom de fichier ...30/10/202630/10/2026429284
CVE-2026-62057Vulnérabilité de neutralisation incorrecte des balises HTML liées aux scripts dans une page Web ...30/10/202630/10/2026429294
CVE-2026-62056Une vulnérabilité de manque d'autorisation dans le plugin Fluent CRM de WP ManageNinja LLC (flue ...30/10/202630/10/2026429288
CVE-2026-62047Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows ...30/10/202630/10/2026429289
CVE-2026-62023Une vulnérabilité de manque d'autorisation dans Unlimited Elements Unlimited Elements For Elemen ...30/10/202630/10/2026429285
CVE-2026-62019Une vulnérabilité de manque d'autorisation dans le plugin Liquid Web / StellarWP BookIt permet l ...30/10/202630/10/2026429290
CVE-2026-52710Vulnérabilité de « Neutralisation incorrecte des balises HTML liées aux scripts dans une page We ...30/10/202630/10/2026429293
CVE-2026-39739Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...30/10/202630/10/2026429295
CVE-2026-119117Insertion d'informations sensibles dans un fichier journal de la bibliothèque Amazon Kinesis Pro ...30/10/202630/10/2026429292
CVE-2026-104674Missing Authorization vulnerability in Arraytics Booktics booktics allows Exploiting Incorrectly ...30/10/202630/10/2026429287
CVE-2026-61840Quest Bot est un bot Discord open source. Avant la version 1.1.9, la commande `image to GIF` uti ...30/10/202630/10/2026429283
CVE-2026-62160Daptin est un CMS headless basé sur GraphQL/JSON-API. Avant la version 0.12.26, le `LanguageMidd ...30/10/202630/10/2026428696
CVE-2026-61854VoiceSentinel est un système de modération vocale en temps réel pour les serveurs Minecraft. De ...30/10/202630/10/2026429286
CVE-2026-119777Une faille a été identifiée dans l'analyseur H.266/VVC de gst-plugins-bad, un composant de GStre ...30/10/202630/10/2026429282
CVE-2026-84243La famille de fonctions gettext dans la GNU C Library version 2.0 et ultérieures accepte les ent ...30/10/202630/10/2026429280
CVE-2026-119979LM Studio avant la version 0.4.22+1 présente une vulnérabilité de traversée de chemin (path trav ...30/10/202630/10/2026429281
CVE-2026-119620Une vulnérabilité a été identifiée dans 37954679 cak-filemanagement-system jusqu'à la version 5e ...30/10/202630/10/2026429059
CVE-2026-69446Une erreur d'autorisation dans Microsoft Edge (basé sur Chromium) permet à un attaquant autorisé ...30/10/202630/10/2026429273
CVE-2026-119764Mythic 3.2.16 à 3.4.0.61 présente une vulnérabilité de type cross-site scripting (XSS) stockée q ...30/10/202630/10/2026429278
CVE-2026-119763changelog.com avant le commit 7b35e829 présente une vulnérabilité d'autorisation manquante qui p ...30/10/202630/10/2026429271
CVE-2026-119762Axigen Mail Server avant la version 10.5.69, les versions 10.6.x antérieures à 10.6.40 et les ve ...30/10/202630/10/2026429274
CVE-2026-119761Le serveur de messagerie Axigen WebMail avant les versions 10.6.39 et 10.7.1 présente une vulnér ...30/10/202630/10/2026429275
CVE-2026-119760sniproxy jusqu'à la version 0.7.0 contient une vulnérabilité de déréférencement de pointeur NULL ...30/10/202630/10/2026429272
CVE-2026-119978Flowise jusqu'à la version 3.1.4 présente une vulnérabilité d'évasion de sandbox qui permet aux ...30/10/202630/10/2026429276
CVE-2026-119086Un défaut de validation du type d'ensemble de files d'attente dans l'appel système de sélection ...30/10/202630/10/2026429277
CVE-2026-118697Dans l'application JetBrains Toolbox avant les versions 3.9.1 et 3.8.2 ; dans IntelliJ IDEA avan ...30/10/202630/10/2026429279
CVE-2026-118696Dans JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine et WebStorm avant les versions 2026.3, ...30/10/202630/10/2026429270
CVE-2026-9239Le plugin Meow Gallery pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via ...30/10/202630/10/2026429269
CVE-2026-97638Le plugin WordPress Forminator Forms – Contact Form, Payment Form & Custom Form Builder est vuln ...30/10/202630/10/2026429267
CVE-2026-96894Le plugin « ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce » pour WordPress est ...30/10/202630/10/2026429268
CVE-2026-76012Le plugin WordPress Photo Gallery, Sliders, Proofing et Themes – NextGEN Gallery est vulnérable ...30/10/202630/10/2026429266
CVE-2026-13747Le plugin Meow Gallery pour WordPress est vulnérable à un contournement d'autorisation dans tout ...30/10/202630/10/2026429264
CVE-2026-119619Une vulnérabilité a été identifiée dans 37954679 cak-filemanagement-system jusqu'à la version 5e ...30/10/202630/10/2026429058
CVE-2026-119176Le plugin WordPress CP Multi View Events Calendar est vulnérable à un Stored Cross-Site Scriptin ...30/10/202630/10/2026429265
CVE-2026-119113Le plugin GeoDirectory – WP Business Directory Plugin et le plugin Classified Listings Directory ...30/10/202630/10/2026429258
CVE-2026-118635Le plugin GeoDirectory – WP Business Directory Plugin et le plugin Classified Listings Directory ...30/10/202630/10/2026429249
CVE-2026-118205Le plugin WordPress « Essential Addons for Elementor – Popular Elementor Templates & Widgets » p ...30/10/202630/10/2026429248
CVE-2026-116552Le plugin WordPress Like Button Rating ♥ LikeBtn présente une vulnérabilité de type Stored Cross ...30/10/202630/10/2026429263
CVE-2026-115869Le plugin Themify Builder pour WordPress est vulnérable à un Stored Cross-Site Scripting via le ...30/10/202630/10/2026429260
CVE-2026-115820Le plugin « Majestic Support – The Leading-Edge Help Desk & Customer Support » pour WordPress es ...30/10/202630/10/2026429252
CVE-2026-115346Le thème Avada | Website Builder For WordPress & WooCommerce pour WordPress est vulnérable à une ...30/10/202630/10/2026429245
CVE-2026-112365Le plugin WordPress easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hi ...30/10/202630/10/2026429262
CVE-2026-110533Le plugin FV Flowplayer Video Player pour WordPress est vulnérable à un Stored Cross-Site Script ...30/10/202630/10/2026429255
CVE-2026-110305Le plugin WordPress Advanced Custom Fields: Extended est vulnérable à une exposition d'informati ...30/10/202630/10/2026429253
CVE-2026-110001Le plugin FV Flowplayer Video Player pour WordPress est vulnérable à une faille de Cross-Site Sc ...30/10/202630/10/2026429261
CVE-2026-109984Le plugin FV Flowplayer Video Player pour WordPress est vulnérable à un Stored Cross-Site Script ...30/10/202630/10/2026429259
CVE-2026-109592Le plugin WordPress « OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin » est v ...30/10/202630/10/2026429254
CVE-2026-107630Le plugin WordPress et WooCommerce « Email Templates Customizer and Designer » est vulnérable à ...30/10/202630/10/2026429247
CVE-2026-105894Le plugin Ak Framework pour WordPress, inclus dans le thème WordPress Newsy - Viral News & Magaz ...30/10/202630/10/2026429251
CVE-2026-104744The Independent Analytics Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting ...30/10/202630/10/2026429256
CVE-2026-104739Le plugin WordPress JS Help Desk – AI-Powered Support & Ticketing System est vulnérable à une su ...30/10/202630/10/2026429244
CVE-2026-102918Le plugin Redux Framework pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) d ...30/10/202630/10/2026429257
CVE-2026-102905Le plugin WordPress Ad Inserter – Ad Manager & AdSense Ads est vulnérable à l'exécution arbitrai ...30/10/202630/10/2026429246
CVE-2026-61826Bazarr est une application complémentaire à Sonarr et Radarr. Avant la version 1.5.7-beta.14, l' ...30/10/202630/10/2026429241
CVE-2026-61806Frappe Learning Management System (LMS) est un système d'apprentissage qui aide les utilisateurs ...30/10/202630/10/2026429243
CVE-2026-61804myTinyWMS est un système de gestion d'entrepôt gratuit et open-source. Avant la version 1.6.4, l ...30/10/202630/10/2026429240
CVE-2026-50000SecureDrop est un système de soumission pour lanceurs d'alerte open-source que les organisations ...30/10/202630/10/2026429242
CVE-2026-61805Le système de gestion de l'apprentissage (LMS) Frappe est un outil d’apprentissage qui aide les ...30/10/202630/10/2026429238
CVE-2026-37468Une vulnérabilité de type Cross-Site Scripting (XSS) dans BeeHome MyBeeHome avant la version du ...30/10/202630/10/2026429239
CVE-2026-112816Une validation incorrecte des certificats dans le listener HTTPS de Canonical LXD versions 4.0.1 ...30/10/202630/10/2026429236
CVE-2026-61803Le système de gestion de l'apprentissage (LMS) Frappe est un outil d'apprentissage qui aide les ...30/10/202630/10/2026429235
CVE-2026-55551ZAC est un composant open source de Common Ground, basé sur les workflows, pour la gestion des d ...30/10/202630/10/2026429233
CVE-2026-39375Frappe Learning Management System (LMS) est un système d'apprentissage qui aide les utilisateurs ...30/10/202630/10/2026429234
CVE-2026-119299gopacket fournit des capacités de traitement de paquets pour Go. Avant la version 1.7.2, la chaî ...30/10/202630/10/2026429231
CVE-2026-115642Dans les versions d'OpenStack keystone-middleware antérieures à la 13.0.2, en fournissant un en- ...30/10/202630/10/2026429232
CVE-2026-119300Wekan est un outil kanban open source développé avec Meteor. Avant la version 11.11, la publicat ...30/10/202630/10/2026429230
CVE-2026-65566Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans le moteur d'IA « Meow Apps » (a ...30/10/202630/10/2026429228
CVE-2026-62055Une vulnérabilité de manque d'autorisation dans Liquid Web / StellarWP Event Tickets (event-tick ...30/10/202630/10/2026429225
CVE-2026-61789DBHub est un serveur MCP de base de données pour Postgres, MySQL, SQL Server, Oracle, MariaDB et ...30/10/202630/10/2026429220
CVE-2026-119466Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans l'API WPExperts APIExperts Squa ...30/10/202630/10/2026429227
CVE-2026-119367Une vulnérabilité de manque d'autorisation dans Liquid Web / StellarWP The Events Calendar (the- ...30/10/202630/10/2026429224
CVE-2026-119365Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (' ...30/10/202630/10/2026429229
CVE-2026-119298croc est un outil qui permet à deux ordinateurs quelconques de transférer simplement et en toute ...30/10/202630/10/2026429223
CVE-2026-119148Une validation incomplète des chaînes dans la bibliothèque `aws-nitro-enclaves-sdk-c` avant la v ...30/10/202630/10/2026429226
CVE-2026-119116Un problème de use-after-free et double-free dans le gestionnaire de commande SetClient de l'app ...30/10/202630/10/2026429222
CVE-2026-104623Une vulnérabilité de sécurité existe dans la gestion de l'autorisation pour la fonctionnalité du ...30/10/202630/10/2026429221
CVE-2026-119288Zuke est un système d'automatisation de la construction (build automation) fortement typé et axé ...30/10/202630/10/2026429216
CVE-2026-119291Zuke est un système d'automatisation de la construction (build automation) basé sur le code et f ...30/10/202630/10/2026429215
CVE-2026-119290Zuke est un système d'automatisation de build axé sur le code et fortement typé pour Deno. Avant ...30/10/202630/10/2026429217
CVE-2026-119289Zuke est un système d'automatisation de la construction (build automation) fortement typé et axé ...30/10/202630/10/2026429218
CVE-2026-104615Une vulnérabilité de sécurité a été découverte dans le flux d'enregistrement des clusters de SUS ...30/10/202630/10/2026429214
CVE-2026-62141Une vulnérabilité de manque d'autorisation dans le plugin Fluent CRM de WP ManageNinja LLC (flue ...30/10/202630/10/2026429209
CVE-2026-117182Une vulnérabilité de type cross-site scripting (XSS) authentifiée dans le composant `/spina/embe ...30/10/202630/10/2026429212
CVE-2026-105455Les formulaires de création de tickets dans RTIR affichent le sujet du ticket associé lors de la ...30/10/202630/10/2026429210
CVE-2026-105454La création automatique de liens pour les URL dans le contenu HTML des tickets par RT n'effectue ...30/10/202630/10/2026429211
CVE-2026-119287Zuke est un système d'automatisation de build code-first, fortement typé pour Deno. Avant la ver ...30/10/202630/10/2026429208
CVE-2026-119479Une vulnérabilité de type « Neutralisation incorrecte des balises HTML liées aux scripts dans un ...30/10/202630/10/2026429205
CVE-2026-119369Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...30/10/202630/10/2026429207
CVE-2026-118238Le serveur de gestion web du Tenda W18E est vulnérable à une injection de commandes OS via la fo ...30/10/202630/10/2026429177
CVE-2026-117183Une vulnérabilité de traversée de chemin dans le composant FeaturedImage d'astro-notion-blog 0.1 ...30/10/202630/10/2026429194
CVE-2026-116407Une vulnérabilité de manque d'autorisation dans le plugin Webba pour WordPress, plus précisément ...30/10/202630/10/2026429202
CVE-2026-119722Blender avant la version 4.5.15 et les versions 5.x antérieures à 5.2.3 présentent une vulnérabi ...30/10/202630/10/2026429188
CVE-2026-119721Blender avant la version 4.5.15 et les versions 5.x antérieures à 5.2.3 présentent une vulnérabi ...30/10/202630/10/2026429186
CVE-2026-119720Blender avant la version 4.5.15 et les versions 5.x antérieures à 5.2.3 présentent une vulnérabi ...30/10/202630/10/2026429196
CVE-2026-119719Blender avant la version 4.5.15 et les versions 5.x antérieures à 5.2.3 présentent une vulnérabi ...30/10/202630/10/2026429184
CVE-2026-119718Blender avant la version 4.5.15 et les versions 5.x antérieures à 5.2.3 présentent une vulnérabi ...30/10/202630/10/2026429195
CVE-2026-119717pybars4 jusqu'à la version 0.9.13 contient une vulnérabilité d'injection de code dans pybars/_co ...30/10/202630/10/2026429174
CVE-2026-119716pybars3 jusqu'à la version 0.9.7 contient une vulnérabilité d'injection de code dans pybars/_com ...30/10/202630/10/2026429173
CVE-2026-119715NocoDB avant la version 2026.08.0 présente une vulnérabilité de clickjacking qui permet à n'impo ...30/10/202630/10/2026429193
CVE-2026-119714Le plugin WordPress My Calendar, dans les versions antérieures à 3.8.11 (à partir de la version ...30/10/202630/10/2026429171
CVE-2026-119713Paperclip 2026.403.0 avant la version 2026.416.0 contient une vulnérabilité d'exécution de code ...30/10/202630/10/2026429178
CVE-2026-119712PipesHub avant la version 0.10.0 contient une vulnérabilité de falsification de requêtes côté se ...30/10/202630/10/2026429204
CVE-2026-119711PipesHub avant la version 0.10.0 contient une vulnérabilité de contournement des limites de taux ...30/10/202630/10/2026429185
CVE-2026-119710PipesHub 0.3.0 avant la version 0.10.0 contient une vulnérabilité d'injection de type d'événemen ...30/10/202630/10/2026429190
CVE-2026-119709Grimoire avant la version 1.0.0 contient une vulnérabilité de serveur-side request forgery (SSRF ...30/10/202630/10/2026429201
CVE-2026-119708abp-next-admin 10.4.0 à 10.7.0 présente une faille de contournement d'autorisation inter-locatai ...30/10/202630/10/2026429191
CVE-2026-119707SonicJS jusqu'à la version 3.0.0 présente une vulnérabilité d'autorisation manquante dans les ro ...30/10/202630/10/2026429192
CVE-2026-119706InternLM LMDeploy 0.9.0 à 0.18.0 contient une vulnérabilité d'exécution de code à distance (RCE) ...30/10/202630/10/2026429175
CVE-2026-119705SerpBear avant la version 3.1.1 présente une vulnérabilité d'absence d'authentification dans pag ...30/10/202630/10/2026429176
CVE-2026-119704Bastille jusqu'à la version 1.4.4 contient une vulnérabilité de suivi de liens symboliques (syml ...30/10/202630/10/2026429183
CVE-2026-119703xiaozhi-esp32-server jusqu'à la version 0.9.8 contient une vulnérabilité de contournement d'auth ...30/10/202630/10/2026429180
CVE-2026-119702WPGraphQL avant la version 2.24.1 présente une vulnérabilité d'autorisation manquante dans la mu ...30/10/202630/10/2026429213
CVE-2026-119701WPGraphQL avant la version 2.24.1 présente une vulnérabilité de limitation d'absence (missing ra ...30/10/202630/10/2026429182
CVE-2026-119700WPGraphQL avant la version 2.24.2 contient une vulnérabilité de divulgation d'informations qui p ...30/10/202630/10/2026429181
CVE-2026-119699WPGraphQL Smart Cache avant la version 2.3.3 présente une vulnérabilité de consommation non cont ...30/10/202630/10/2026429172
CVE-2026-117184Un problème dans le point de terminaison GraphQL du serveur traggo v0.8.3 permet aux attaquants ...30/10/202630/10/2026429206
CVE-2026-105456RTIR étend le nettoyeur HTML de RT pour autoriser un espace réservé aux liens internes, et cette ...30/10/202630/10/2026429187
CVE-2026-104067Scribus avant la version 1.6.7 contient une vulnérabilité d'accès mémoire hors limites dans le p ...30/10/202630/10/2026429198
CVE-2026-104066Scribus avant la version 1.6.7 présente une vulnérabilité de dépassement de tampon sur le tas (h ...30/10/202630/10/2026429200
CVE-2026-104065Scribus avant la version 1.6.7 contient une vulnérabilité d'écriture hors limites (out-of-bounds ...30/10/202630/10/2026429199
CVE-2026-104064Scribus avant la version 1.6.7 contient une vulnérabilité de dépassement d'entier (integer overf ...30/10/202630/10/2026429189
CVE-2026-104063Scribus avant la version 1.6.7 contient une vulnérabilité de lecture hors limites (out-of-bounds ...30/10/202630/10/2026429197
CVE-2026-104062Scribus avant la version 1.6.7 contient une vulnérabilité de heap buffer overflow dans le charge ...30/10/202630/10/2026429203
CVE-2026-104061Scribus avant la version 1.6.7 contient une vulnérabilité d'écriture hors limites (heap out-of-b ...30/10/202630/10/2026429179
CVE-2026-116591compress fournit divers algorithmes de compression. Avant la version 1.20.2, les chemins d'exécu ...30/10/202630/10/2026426917
CVE-2026-48164Collabora Online est une suite bureautique collaborative en ligne basée sur la technologie Libre ...30/10/202630/10/2026429169
CVE-2026-46499Collabora Online est une suite bureautique collaborative en ligne basée sur la technologie Libre ...30/10/202630/10/2026429166
CVE-2026-119482Une vulnérabilité de manque d'autorisation dans le plugin Crocoblock JetFormBuilder (jetformbuil ...30/10/202630/10/2026429168
CVE-2026-119368Une vulnérabilité de manque d'autorisation dans Liquid Web / StellarWP The Events Calendar (the- ...30/10/202630/10/2026429167
CVE-2026-117349Bitcoin Core antérieur aux versions 29.5, 30.4, 31.2 et 32.1 est vulnérable à un problème d'épui ...30/10/202630/10/2026429170
CVE-2026-65444Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées ...30/10/202630/10/2026429164
CVE-2026-119370Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages web » (' ...30/10/202630/10/2026429165
CVE-2026-116860Une vulnérabilité de manque d'autorisation dans Arraytics Timetics permet l'exploitation de nive ...30/10/202630/10/2026429163
CVE-2026-61739SOCFortress CoPilot se concentre sur la fourniture d'une interface unifiée (« single pane of gla ...30/10/202630/10/2026429162
CVE-2026-93327Une vulnérabilité de désérialisation de données non fiables dans la tâche SubWorkflow d'Google C ...30/10/202630/10/2026429159
CVE-2026-61627libass est un rendu de sous-titres portable pour le format `ASS`/SSA (Advanced Substation Alpha/ ...30/10/202630/10/2026429160
CVE-2026-61626libass est un rendu de sous-titres portable pour le format de sous-titre ASS/SSA (Advanced Subst ...30/10/202630/10/2026429161
CVE-2026-61730SOCFortress CoPilot vise à offrir une interface unifiée (« single pane of glass ») pour l'ensemb ...30/10/202630/10/2026429148
CVE-2026-61729SOCFortress CoPilot se concentre sur la fourniture d'une interface unique (single pane of glass) ...30/10/202630/10/2026429149
CVE-2026-45145Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. Avant la version 2.0 ...30/10/202630/10/2026429150
CVE-2026-45144Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. De la version 2.0.0 ...30/10/202630/10/2026429158
CVE-2026-45141Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. Avant la version 2.0 ...30/10/202630/10/2026429153
CVE-2026-117346Bitcoin Core jusqu'à la version 31.1 est vulnérable à un déni de service (DoS) dû aux fichiers d ...30/10/202630/10/2026429156
CVE-2026-61738SOCFortress CoPilot vise à offrir une interface unifiée (« single pane of glass ») pour l’ensemb ...30/10/202630/10/2026429152
CVE-2026-61737ng-antd-admin est un modèle de système d'administration basé sur Angular et NestJS. Avant la ver ...30/10/202630/10/2026429157
CVE-2026-44344Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. Dans les lignes 1.x ...30/10/202630/10/2026429151
CVE-2026-61728SOCFortress CoPilot vise à offrir une interface unifiée (« single pane of glass ») pour l'ensemb ...30/10/202630/10/2026429122
CVE-2026-61708SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations ...30/10/202630/10/2026429121
CVE-2026-119682Une vulnérabilité de contrôle d'accès incorrect existe dans la fonctionnalité d'authentification ...30/10/202630/10/2026429142
CVE-2026-119680Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans la fonctionnalité de gra ...30/10/202630/10/2026429144
CVE-2026-119665WHartTest 2.2.0 à 2.8.1 présente une vulnérabilité d'autorisation manquante dans ScheduledTaskVi ...30/10/202630/10/2026429141
CVE-2026-119664Tamery (anciennement Conar) 0.26.1 avant la version 0.99.0 contient une vulnérabilité de contour ...30/10/202630/10/2026429139
CVE-2026-119663Tamery (anciennement Conar) 0.32.0 avant la version 0.99.0 présente une vulnérabilité d'autorisa ...30/10/202630/10/2026429124
CVE-2026-119662Songloft 2.9.0 avant la version 2.13.6 présente une vulnérabilité de mots de passe codés en dur ...30/10/202630/10/2026429146
CVE-2026-119661ShowDoc jusqu'à la version 3.9.5 présente une vulnérabilité de contournement d'autorisation dans ...30/10/202630/10/2026429136
CVE-2026-119660MuseBot avant la version 2.0.0 contient une vulnérabilité de contournement d'authentification qu ...30/10/202630/10/2026429138
CVE-2026-119659Blossom jusqu'à la version 1.17.1 contient une vulnérabilité de contournement d'autorisation qui ...30/10/202630/10/2026429137
CVE-2026-119658PowerDNS-Admin jusqu'à la version 2026.08.1 présente une vulnérabilité de contournement d'autori ...30/10/202630/10/2026429126
CVE-2026-119657FilePress jusqu'à la version 3.0.1 contient une vulnérabilité d'autorisation manquante dans le m ...30/10/202630/10/2026429119
CVE-2026-119656CoreShop de CoreUnion, jusqu'à la version 1.5.5, contient une vulnérabilité d'injection SQL non ...30/10/202630/10/2026429135
CVE-2026-119655CoreShop jusqu'à la version 1.5.5 contient une vulnérabilité d'injection SQL non authentifiée da ...30/10/202630/10/2026429132
CVE-2026-119654DataCap jusqu'à la version 2025.1.1 présente une vulnérabilité d'autorisation manquante qui perm ...30/10/202630/10/2026429133
CVE-2026-119653Nging, jusqu'à la version 5.3.5, présente une vulnérabilité de divulgation d'informations qui pe ...30/10/202630/10/2026429125
CVE-2026-119652HuLa-Server jusqu'à la version 3.0.7 contient une vulnérabilité de référence directe d'objet non ...30/10/202630/10/2026429134
CVE-2026-119651HuLa-Server jusqu'à la version 3.0.7 contient une vulnérabilité de référence directe d'objet non ...30/10/202630/10/2026429131
CVE-2026-119650HuLa-Server jusqu'à la version 3.0.7 contient une vulnérabilité de référence directe d'objet non ...30/10/202630/10/2026429128
CVE-2026-119649Orchard CMS 1.10.3 à 1.11 présente une vulnérabilité d'autorisation incorrecte dans MediaLibrary ...30/10/202630/10/2026429145
CVE-2026-119648Tencent BlueKing CMDB (bk-cmdb) jusqu'à la version 3.14.6 présente une vulnérabilité d'autorisat ...30/10/202630/10/2026429123
CVE-2026-119647RuoYi-Vue-Plus jusqu'à la version 6.0.0 contient une vulnérabilité de contournement d'autorisati ...30/10/202630/10/2026429120
CVE-2026-119646Open Web Analytics avant la version 1.14.1 contient une vulnérabilité d'autorisation qui permet ...30/10/202630/10/2026429130
CVE-2026-119645ZenTao PMS jusqu'à la version 22.6 présente une vulnérabilité d'autorisation manquante dans doc: ...30/10/202630/10/2026429129
CVE-2026-119644Blossom jusqu'à la version 1.17.1 contient une vulnérabilité de contournement d'autorisation qui ...30/10/202630/10/2026429127
CVE-2026-112905Vvveb est un CMS puissant et facile à utiliser avec un éditeur de pages pour créer des sites web ...30/10/202630/10/2026429143
CVE-2026-111487Une vulnérabilité d'écriture hors limites dans le greffon d'importation de scènes Assimp du modu ...30/10/202630/10/2026429147
CVE-2026-110799Vvveb est un CMS puissant et facile à utiliser avec un éditeur de pages pour créer des sites web ...30/10/202630/10/2026429140
CVE-2026-49116Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/10/202630/10/2026
 
CVE-2026-49115Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/10/202630/10/2026
 
CVE-2026-117350Bitcoin Core antérieur aux versions 29.5, 30.4, 31.2 et 32.1 est vulnérable à un problème d'épui ...30/10/202630/10/2026429118
CVE-2026-112348Le plugin Kirki pour WordPress avant la version 6.2.5 présente une vulnérabilité de contournemen ...30/10/202630/10/2026429116
CVE-2026-100355Campfire est une application de chat basée sur le web. Dans les versions 1.4.4 et antérieures, l ...30/10/202630/10/2026429115
CVE-2026-119542Une faille a été identifiée dans l'analyseur de requêtes Ickle d'Infinispan. Une requête contena ...30/10/202630/10/2026429114
CVE-2026-112347Le plugin Kirki pour WordPress antérieur à la version 6.4.1 présente une vulnérabilité de contrô ...30/10/202630/10/2026429113
CVE-2026-91914Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429109
CVE-2026-111499Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429112
CVE-2026-91913Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429110
CVE-2026-86715Une vulnérabilité de stockage en clair d'un mot de passe dans Kriptek Crypto and Informatics Tec ...30/10/202630/10/2026429108
CVE-2026-111498OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité de v ...30/10/202630/10/2026429117
CVE-2026-91912Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429111
CVE-2026-119528Une faille a été identifiée dans GIMP. Le chargeur d'en-tête de ressource image du greffon PSD u ...30/10/202630/10/2026429107
CVE-2026-91915Dell OpenManage Enterprise, versions antérieures à la 4.8.0, présente une vulnérabilité de « Neu ...30/10/202630/10/2026429105
CVE-2026-117028Le système de gestion scolaire Skuul jusqu'à la version 2.6.5 est vulnérable à un contrôle d'acc ...30/10/202630/10/2026429104
CVE-2026-115683Une condition de course dans Epiphany permet à un site malveillant de contourner la page d’avert ...30/10/202630/10/2026429103
CVE-2026-111500Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429106
CVE-2026-13576Les versions de CallBackery antérieures à la 0.62.0 pour Perl stockent les mots de passe des uti ...30/10/202630/10/2026429098
CVE-2026-118996Les versions de CallBackery antérieures à la 0.62.0 pour Perl envoient aux utilisateurs leur pro ...30/10/202630/10/2026429102
CVE-2026-118995Les versions de CallBackery antérieures à la 0.62.0 pour Perl acceptent des valeurs non prévues ...30/10/202630/10/2026429083
CVE-2026-118994Les versions de CallBackery antérieures à la 0.62.0 pour Perl permettent une injection de journa ...30/10/202630/10/2026429097
CVE-2026-118993Les versions de CallBackery antérieures à la 0.62.0 pour Perl permettent une déni de service (Do ...30/10/202630/10/2026429096
CVE-2026-118992Les versions de CallBackery antérieures à la 0.62.0 pour Perl permettent l'exécution de commande ...30/10/202630/10/2026429093
CVE-2026-118991Les versions de CallBackery antérieures à la 0.62.0 pour Perl chiffrent les sauvegardes de confi ...30/10/202630/10/2026429095
CVE-2026-118990Les versions de CallBackery antérieures à la 0.62.0 pour Perl laissent un fichier de sauvegarde ...30/10/202630/10/2026429100
CVE-2026-119602libmspack jusqu'à la version 0.11alpha contient une vulnérabilité de divulgation de mémoire non ...30/10/202630/10/2026429078
CVE-2026-119601AFFLIB jusqu'à la version 3.7.22 contient une vulnérabilité d'écriture hors limites (heap out-of ...30/10/202630/10/2026429094
CVE-2026-119600tcpflow jusqu'à la version 1.6.1 contient une vulnérabilité de lecture hors limites (out-of-boun ...30/10/202630/10/2026429092
CVE-2026-119599AxonHub jusqu'à la version 1.0.0-beta11 contient une vulnérabilité d'élévation de privilèges qui ...30/10/202630/10/2026429089
CVE-2026-119598Miaomiaowu avant la version 0.9.3 présente une vulnérabilité de référence directe d'objet non sé ...30/10/202630/10/2026429082
CVE-2026-119597OpenDeepWiki jusqu'à la version 2.0.6 présente une vulnérabilité de clé de signature JWT codée e ...30/10/202630/10/2026429091
CVE-2026-119596UNIT3D jusqu'à la version 9.2.0 contient une vulnérabilité d'autorisation manquante dans Playlis ...30/10/202630/10/2026429080
CVE-2026-119578MONAI de la version 1.6.0 à avant 1.6.1 contient une vulnérabilité d'exécution de code à distanc ...30/10/202630/10/2026429076
CVE-2026-119577ArcadeDB avant la version 26.10.2 présente une vulnérabilité d'autorisation incorrecte qui perme ...30/10/202630/10/2026429090
CVE-2026-119576ArcadeDB, des versions 21.12.1 jusqu'à la version antérieure à 26.10.2, présente une vulnérabili ...30/10/202630/10/2026429088
CVE-2026-119575ArcadeDB de la version 26.8.1 à la version antérieure à 26.10.2 présente une vulnérabilité de fa ...30/10/202630/10/2026429099
CVE-2026-119574Traefik, des versions 3.2.0 à la version antérieure à 3.7.15, présente une condition de course ( ...30/10/202630/10/2026429085
CVE-2026-119573Traefik 3.7.11 avant la version 3.7.15 présente un contournement d'autorisation dans le fourniss ...30/10/202630/10/2026429077
CVE-2026-119572Traefik de la version 3.7.0-ea.1 à avant 3.7.15 présente une vulnérabilité de contournement d'au ...30/10/202630/10/2026429087
CVE-2026-119571Parse Server de la version 9.7.0 à avant 9.10.5-alpha.10 contient une faille d'autorisation qui ...30/10/202630/10/2026429086
CVE-2026-119570Parse Server de la version 9.7.0 à avant 9.10.5-alpha.7 contient une vulnérabilité de divulgatio ...30/10/202630/10/2026429079
CVE-2026-119569Parse Server avant les versions 8.6.108 et 9.0.0 avant la version 9.10.5-alpha.9 présente une vu ...30/10/202630/10/2026429084
CVE-2026-118987Les versions de CallBackery antérieures à la 0.62.0 pour Perl acceptent des cookies de session d ...30/10/202630/10/2026429081
CVE-2026-118986Les versions de CallBackery antérieures à la version 0.62.0 pour Perl permettent la falsificatio ...30/10/202630/10/2026429101
CVE-2026-64860Des recherches supplémentaires ont déterminé que le problème n'est pas une vulnérabilité.30/10/202630/10/2026
 
CVE-2026-119038Les versions de Business::GoCardless antérieures à la 1.01 pour Perl finalisent les flux de redi ...30/10/202630/10/2026429073
CVE-2026-119037Les versions de Business::GoCardless antérieures à la 1.01 pour Perl acceptent des webhooks fals ...30/10/202630/10/2026429075
CVE-2026-119036Les versions de Business::GoCardless antérieures à la 1.01 pour Perl permettent un épuisement de ...30/10/202630/10/2026429074
CVE-2026-118988Les versions de CallBackery antérieures à la 0.60.1 pour Perl permettent aux clients non authent ...30/10/202630/10/2026429071
CVE-2026-116130Les versions de HTTP::Parser::XS antérieures à la 0.18 pour Perl tronquent PATH_INFO au niveau d ...30/10/202630/10/2026429070
CVE-2026-75882Une vulnérabilité de contrôle d'accès incorrect dans ESET Endpoint Encryption et ESET Full Disk ...30/10/202630/10/2026429067
CVE-2026-116128Les versions de Starlet comprises entre 0.20 (exclus) et 0.33 pour Perl permettent une épuisemen ...30/10/202630/10/2026429068
CVE-2026-116127Les versions de Starlet antérieures à la 0.33 pour Perl envoient un corps dans les réponses aux ...30/10/202630/10/2026429072
CVE-2026-115866Les versions de Starlet comprises entre la version 0.20 (exclue) et la version 0.33 pour Perl pe ...30/10/202630/10/2026429069
CVE-2026-115865Les versions de Starlet antérieures à la 0.33 pour Perl permettent qu'une requête déclarant une ...30/10/202630/10/2026429066
CVE-2026-91917Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429061
CVE-2026-87768Les versions de DateTime::Lite antérieures à la 0.8.1 pour Perl permettent un épuisement des res ...30/10/202630/10/2026429062
CVE-2026-112374FOSSBilling avant la version 0.8.9 contient une vulnérabilité de Cross-Site Request Forgery (CSR ...30/10/202630/10/2026429065
CVE-2026-111503Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429063
CVE-2026-111502Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429060
CVE-2026-111501Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429064
CVE-2026-111504Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429052
CVE-2026-105924Une vulnérabilité de déréférencement de pointeur NULL dans la conversion de Qt QCborValue vers l ...30/10/202630/10/2026429053
CVE-2026-101209Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, contient une vulnérabilité ...30/10/202630/10/2026429054
CVE-2026-101214Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429049
CVE-2026-110972Płatnik effectue une authentification côté client. Un attaquant ayant accès à n'importe quelle i ...30/10/202630/10/2026429056
CVE-2026-110971L'utilisation d'un algorithme de hachage des mots de passe faible dans le logiciel Płatnik perme ...30/10/202630/10/2026429050
CVE-2026-110970Płatnik utilise le protocole HTTP pour télécharger les mises à jour, les bibliothèques et les fi ...30/10/202630/10/2026429048
CVE-2026-101213Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429057
CVE-2026-101210Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429055
CVE-2026-119591SQLite avant la version 3.54.0 contient une vulnérabilité d'épuisement de pile (stack exhaustion ...30/10/202630/10/2026429044
CVE-2026-119586Le shell en ligne de commande SQLite jusqu'à la version 3.54.1 contient une vulnérabilité d'inje ...30/10/202630/10/2026429042
CVE-2026-119568vsftpd jusqu'à la version 3.0.5 contient une vulnérabilité de contournement d'authentification d ...30/10/202630/10/2026429039
CVE-2026-119567vsftpd jusqu'à la version 3.0.5 contient une vulnérabilité de contournement du contrôle d'accès ...30/10/202630/10/2026429036
CVE-2026-119566Prometheus jusqu'à la version 3.15.1 présente une vulnérabilité de fuite d'identifiants qui perm ...30/10/202630/10/2026429035
CVE-2026-119565Plausible Analytics jusqu'à la version 3.2.1 contient une vulnérabilité d'assignation de masse d ...30/10/202630/10/2026429037
CVE-2026-119564Plausible Analytics Community Edition jusqu'à la version 3.2.1 présente une vulnérabilité d'expo ...30/10/202630/10/2026429046
CVE-2026-111505Dell OpenManage Enterprise, dans les versions antérieures à la 4.8.0, présente une vulnérabilité ...30/10/202630/10/2026429038
CVE-2026-119563phpMyAdmin jusqu'à la version 5.2.3 présente une vulnérabilité de type cross-site scripting (XSS ...30/10/202630/10/2026428993
CVE-2026-119562phpMyAdmin jusqu'à la version 5.2.3 contient une vulnérabilité d'injection SQL qui permet aux ut ...30/10/202630/10/2026428990
CVE-2026-119561phpMyAdmin jusqu'à la version 5.2.3 contient une vulnérabilité de contournement d'authentificati ...30/10/202630/10/2026428987
CVE-2026-119560OPNsense core jusqu'à la version 26.7.8 contient une vulnérabilité d'injection de configuration ...30/10/202630/10/2026428994
CVE-2026-119559OpenLiteSpeed jusqu'à la version 1.9.4 présente une vulnérabilité de contournement d'authentific ...30/10/202630/10/2026429020
CVE-2026-119558OpenCart jusqu'à la version 4.1.0.4 présente une vulnérabilité de logique métier qui permet aux ...30/10/202630/10/2026429021
CVE-2026-119557n8n de la version 2.14.0 à la version 2.46.3 contient une vulnérabilité de traversée de chemin ( ...30/10/202630/10/2026429018
CVE-2026-119556Moodle 4.2.0 à 4.5.15, 5.0.0 à 5.0.11, 5.1.0 à 5.1.8, 5.2.0 à 5.2.4 et 5.3.0 présentent une abse ...30/10/202630/10/2026428999
CVE-2026-119555Moodle 4.2.0 à 4.5.15, 5.0.0 à 5.0.11, 5.1.0 à 5.1.8, 5.2.0 à 5.2.4 et 5.3.0 présentent une vuln ...30/10/202630/10/2026429000
CVE-2026-119554Moodle 5.3.0, 5.2.0 through 5.2.4, 5.1.0 through 5.1.8, 5.0.0 through 5.0.11, and through 4.5.15 ...30/10/202630/10/2026429002
CVE-2026-119553Moodle versions 5.3.0, 5.2.0 à 5.2.4, 5.1.0 à 5.1.8, 5.0.0 à 5.0.11 et jusqu'à la version 4.5.15 ...30/10/202630/10/2026428989
CVE-2026-119552Uptime Kuma jusqu'à la version 2.5.8 présente une race condition dans le gestionnaire de configu ...30/10/202630/10/2026429031
CVE-2026-119551Jellyfin jusqu'à la version 12.4 présente une vulnérabilité de contournement d'autorisation dans ...30/10/202630/10/2026429015
CVE-2026-119550Jellyfin jusqu'à la version 12.4 présente une vulnérabilité de divulgation d'informations dans P ...30/10/202630/10/2026429016
CVE-2026-119549Jellyfin jusqu'à la version 12.4 présente une vulnérabilité de falsification de requêtes côté se ...30/10/202630/10/2026429034
CVE-2026-119548Lago jusqu'à la version 1.55.0 contient une vulnérabilité de contournement d'autorisation dans I ...30/10/202630/10/2026429030
CVE-2026-119547Forgejo jusqu'à la version 15.0.11, les versions 16.0.0 à 16.0.7 et les versions 17.0.0 à 17.0.1 ...30/10/202630/10/2026429017
CVE-2026-119546Forgejo jusqu'à la version 15.0.11, les versions 16.0.0 à 16.0.7 et les versions 17.0.0 à 17.0.1 ...30/10/202630/10/2026429027
CVE-2026-119545Forgejo jusqu'à la version 15.0.11, de 16.0.0 à 16.0.7 et de 17.0.0 à 17.0.1 contient une vulnér ...30/10/202630/10/2026429051
CVE-2026-119429phpMyAdmin jusqu'à la version 5.2.3 présente une vulnérabilité de manque de ré-authentification ...30/10/202630/10/2026428988
CVE-2026-119428phpMyAdmin jusqu'à la version 5.2.3 contient une vulnérabilité de falsification de requêtes côté ...30/10/202630/10/2026428992
CVE-2026-119427phpMyAdmin jusqu'à la version 5.2.3 contient une vulnérabilité d'injection SQL dans saveSetting( ...30/10/202630/10/2026428986
CVE-2026-119426phpMyAdmin jusqu'à la version 5.2.3 contient une vulnérabilité de falsification de requête inter ...30/10/202630/10/2026428991
CVE-2026-119425La version 26.1.6 à 26.7.7 du noyau OPNsense contient une vulnérabilité de contournement d'authe ...30/10/202630/10/2026429028
CVE-2026-119424La version d'OPNsense core antérieure à 26.7.8 contient une vulnérabilité d'injection de ligne d ...30/10/202630/10/2026429014
CVE-2026-119423La version d'OPNsense core antérieure à 26.7.8 contient une vulnérabilité d'injection de journau ...30/10/202630/10/2026429011
CVE-2026-119422Juspay Hyperswitch avant la version 1.128.0 présente une vulnérabilité de contournement d'authen ...30/10/202630/10/2026429033
CVE-2026-119421Juspay Hyperswitch jusqu'à la version 1.128.0 (et les builds antérieurs au 2026.10.19.0) présent ...30/10/202630/10/2026429029
CVE-2026-119420Lago jusqu'à la version 1.55.0 contient une vulnérabilité de contournement d'authentification qu ...30/10/202630/10/2026429026
CVE-2026-119419CakePHP jusqu'à la version 5.4.3 contient une vulnérabilité d'injection de code SQL (SQL Injecti ...30/10/202630/10/2026429001
CVE-2026-119418CakePHP jusqu'à la version 5.4.3 contient une vulnérabilité d'injection SQL qui permet aux attaq ...30/10/202630/10/2026428998
CVE-2026-119417CakePHP 4.5.12, 4.6.5, de 5.1.8 à 5.1.10, de 5.2.14 à 5.2.15, 5.3.7 et de 5.4.0 à 5.4.3 contienn ...30/10/202630/10/2026428995
CVE-2026-119416CakePHP jusqu'à la version 5.4.3 contient une vulnérabilité de validation incorrecte du domaine ...30/10/202630/10/2026428997
CVE-2026-119415CakePHP jusqu'à la version 5.4.3 contient une vulnérabilité d'injection de champs dans FormDataP ...30/10/202630/10/2026428996
CVE-2026-119414Le serveur Bitwarden antérieur à la version 2026.10.1 sur les backends basés sur Entity Framewor ...30/10/202630/10/2026429023
CVE-2026-119409OPNsense avant la version 26.7.8 contient une vulnérabilité d'injection de commande qui permet a ...30/10/202630/10/2026429003
CVE-2026-119408Les versions d'n8n antérieures à 2.42.6, les versions de la série 2.43.x antérieures à 2.43.3 et ...30/10/202630/10/2026429005
CVE-2026-119407Element Web et Element Desktop, versions antérieures à la 1.12.32, acceptent des identifiants d' ...30/10/202630/10/2026429032
CVE-2026-119379SQLite avant la version 3.54.0 compilé avec l'extension de session contient une vulnérabilité de ...30/10/202630/10/2026429024
CVE-2026-119378SQLite avant la version 3.54.0 contient une vulnérabilité de type use-after-free dans l'extensio ...30/10/202630/10/2026429025
CVE-2026-119377SQLite avant la version 3.54.0 présente une vulnérabilité de contournement d'autorisation dans l ...30/10/202630/10/2026429012
CVE-2026-119376SQLite avant la version 3.54.0 contient une vulnérabilité d'épuisement de pile (stack exhaustion ...30/10/202630/10/2026429004
CVE-2026-119375SQLite avant la version 3.54.0 contient une vulnérabilité de divulgation d'informations qui perm ...30/10/202630/10/2026429013
CVE-2026-119374SQLite avant la version 3.54.0 compilé avec FTS5 contient un dépassement de tampon basé sur le t ...30/10/202630/10/2026429022
CVE-2026-119373SQLite avant la version 3.54.0 compilé avec FTS5 contient un dépassement de tampon basé sur le t ...30/10/202630/10/2026429019
CVE-2026-119372SQLite avant la version 3.54.0, compilé avec FTS3/FTS4 et SQLITE_ENABLE_FTS3_PARENTHESIS, contie ...30/10/202630/10/2026429010
CVE-2026-119371SQLite avant la version 3.54.0 présente une vulnérabilité d'épuisement de pile (stack exhaustion ...30/10/202630/10/2026429007
CVE-2026-119364ProFTPD jusqu'à la version 1.3.9e et de 1.3.10rc1 à 1.3.10rc4 présente une vulnérabilité de suiv ...30/10/202630/10/2026429009
CVE-2026-119147ProFTPD avant les versions 1.3.9e et 1.3.10rc5 présente un contournement d'autorisation dans le ...30/10/202630/10/2026429008
CVE-2026-119146ProFTPD avant les versions 1.3.9e et 1.3.10rc5 contient une vulnérabilité de dépassement de tamp ...30/10/202630/10/2026429006
CVE-2026-116366Un problème a été découvert dans le serveur ClickHouse qui, dans certaines conditions, pourrait ...30/10/202630/10/2026428985
CVE-2026-116590snappy-java est un portage Java de Snappy, un compresseur/décompresseur C++ rapide développé par ...30/10/202630/10/2026426854
CVE-2026-116587Go JOSE fournit une implémentation des standards de la suite Javascript Object Signing and Encry ...30/10/202630/10/2026426725
CVE-2026-116586Go JOSE fournit une implémentation des standards de signature et d'encryption d'objets JavaScrip ...30/10/202630/10/2026426728
CVE-2026-116585Go JOSE fournit une implémentation des standards de la suite Javascript Object Signing and Encry ...30/10/202630/10/2026426736
CVE-2026-22114L'authentification HTTP de base n'impose aucune limite de tentative ni mécanisme d'attente expon ...30/10/202630/10/2026428983
CVE-2026-22110Le serveur Web ne vérifie pas l'authentification sur les requêtes POST ou PUT. Un attaquant non ...30/10/202630/10/2026428982
CVE-2026-22109La base de données du modèle d'interface utilisateur web fournie conserve les mots de passe par ...30/10/202630/10/2026428984
CVE-2026-22105Les bornes de recharge Delta UFC500 dérivent les identifiants par défaut du compte Service à par ...30/10/202630/10/2026428981
CVE-2026-85268Une vulnérabilité de type Cross-Site Scripting (XSS) (CWE-79) dans auth/handler des versions ant ...30/10/202630/10/2026428980
CVE-2026-14467Une vulnérabilité de divulgation d'informations dans l'éditeur de commentaires Forocoches permet ...30/10/202630/10/2026428978
CVE-2026-115274Une vulnérabilité de validation incorrecte de la quantité spécifiée dans l'entrée au sein du mod ...30/10/202630/10/2026428976
CVE-2026-109821Vulnérabilité de validation incorrecte d'une quantité spécifiée dans l'entrée au sein du module ...30/10/202630/10/2026428975
CVE-2026-97209Une vulnérabilité de fichier temporaire non sécurisé dans Mix deps.partition d'Elixir permet à u ...30/10/202630/10/2026428977
CVE-2026-59385Un utilisateur disposant des privilèges SpaceDeveloper peut modifier l'URL d'un courtier (broker ...30/10/202630/10/2026428974
CVE-2026-59387La configuration de routage Nginx pour Cloud Controller bloque l'accès non authentifié aux point ...30/10/202630/10/2026428973
CVE-2026-64618Une vulnérabilité de type « Injection SQL » (CWE-89 : Neutralisation incorrecte des éléments spé ...30/10/202630/10/2026428932
CVE-2026-59396Une vulnérabilité de déni de service existe dans le mécanisme d'authentification client private_ ...30/10/202630/10/2026428970
CVE-2026-59388Le Cloud Controller (CAPI) divulgue des données sensibles dans les journaux d'audit sur plusieur ...30/10/202630/10/2026428972
CVE-2026-59386Un utilisateur disposant du rôle SpaceSupporter peut modifier de manière inappropriée la command ...30/10/202630/10/2026428971
CVE-2026-65874Ce problème affecte les versions d'Apache Fineract jusqu'à la version 1.15.0 incluse. Le point d ...30/10/202630/10/2026428934
CVE-2026-115456Une faille a été identifiée dans gcc. Un attaquant pourrait provoquer un déni de service (DoS) e ...30/10/202630/10/2026428969
CVE-2026-82104Dans les appareils Teltonika Networks RUTOS exécutant des versions de 7.22 à 7.24.2 et les appar ...30/10/202630/10/2026428968
CVE-2026-115455Une faille a été identifiée dans GCC libstdc++. Lorsqu'une application extrait des données vers ...30/10/202630/10/2026428967
CVE-2026-114691Une faille a été identifiée dans le composant libstdc++ de GCC. Un attaquant capable de fournir ...30/10/202630/10/2026428261
CVE-2026-114690Une faille a été identifiée dans GCC. Une vulnérabilité d'accès mémoire hors limites existe dans ...30/10/202630/10/2026428262
CVE-2026-97645Le plugin Gravity Forms pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via ...30/10/202630/10/2026428966
CVE-2026-90437Le plugin Gravity Forms pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via ...30/10/202630/10/2026428965
CVE-2026-89435Le plugin WordPress Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Qu ...30/10/202630/10/2026428963
CVE-2026-118593Une faille a été identifiée dans les builds du noyau de Red Hat Enterprise Linux 9. Un backport ...30/10/202630/10/2026428961
CVE-2026-116622Le plugin WordPress « The Food Store – Online Food Delivery & Pickup » est vulnérable à un Store ...30/10/202630/10/2026428964
CVE-2026-110732L’extension WordPress « AI Engine – The Chatbot, AI Framework & MCP for WordPress » présente une ...30/10/202630/10/2026428962
CVE-2026-103039Le plugin Gravity Forms pour WordPress est vulnérable à une injection d'objets PHP dans toutes l ...30/10/202630/10/2026428960
CVE-2026-118952Une vulnérabilité a été identifiée dans l'autorisateur ACL de Kroxylicious. Sa logique d'apparie ...30/10/202630/10/2026428959
CVE-2026-118165Le plugin WordPress Firelight Lightbox avant la version 2.3.23 n'échappe pas correctement l'URL ...30/10/202630/10/2026428956
CVE-2026-118101Le plugin WordPress BuddyForms avant la version 2.10.1 ne vérifie pas qu'un utilisateur modifian ...30/10/202630/10/2026428955
CVE-2026-118100Le plugin WordPress BuddyForms avant la version 2.10.3 ne vérifie pas si l'utilisateur a les aut ...30/10/202630/10/2026428952
CVE-2026-118072Le plugin WordPress Fraud Prevention For WooCommerce et EDD, antérieur à la version 2.3.6, ne vé ...30/10/202630/10/2026428950
CVE-2026-118071Le plugin WordPress Joinchat antérieur à la version 6.4.2 n'échappe pas correctement le message ...30/10/202630/10/2026428957
CVE-2026-117572Le plugin WordPress WP Visitor Statistics (Real Time Traffic), avant la version 8.8, ne nettoie ...30/10/202630/10/2026428953
CVE-2026-117571Le plugin WordPress WP Visitor Statistics (Real Time Traffic) antérieur à la version 8.8 ne nett ...30/10/202630/10/2026428951
CVE-2026-115277Le plugin WordPress User Frontend antérieur à la version 4.3.14 ne nettoie pas et n'échappe pas ...30/10/202630/10/2026428958
CVE-2026-114444Le plugin WordPress Security Plugin, Firewall & Malware Scanner with Auto Removal, dans les vers ...30/10/202630/10/2026428954
CVE-2026-114443Le plugin WordPress Security Plugin, Firewall & Malware Scanner with Auto Removal antérieur à la ...30/10/202630/10/2026428949
CVE-2026-114422Le plugin WordPress Enable Media Replace avant la version 4.2.3 ne restreint pas les classes aut ...30/10/202630/10/2026428948
CVE-2026-119087Le plugin WordPress Content Egg – Affiliate Product Importer & Price Comparison est vulnérable à ...30/10/202630/10/2026428945
CVE-2026-119059Le plugin WordPress Content Egg est vulnérable à une modification non autorisée des données en r ...30/10/202630/10/2026428943
CVE-2026-118698Le plugin JoomSport – for Sports: Team & League, Football, Hockey & more pour WordPress est vuln ...30/10/202630/10/2026428942
CVE-2026-118634Le plugin WordPress Events Made Easy est vulnérable à un Stored Cross-Site Scripting (XSS) via l ...30/10/202630/10/2026428947
CVE-2026-118500Le plugin WordPress Cool FormKit Lite – Advanced Form Builder for Elementor est vulnérable à un ...30/10/202630/10/2026428944
CVE-2026-118194Le plugin Page and Post Restriction pour WordPress est vulnérable à un contournement de l'authen ...30/10/202630/10/2026428946
CVE-2026-5461Le plugin Forminator Forms pour WordPress est vulnérable à une suppression de fichiers limitée d ...30/10/202630/10/2026428940
CVE-2026-104368Le plugin WordPress Export and Import Users and Customers est vulnérable à une élévation de priv ...30/10/202630/10/2026428941
CVE-2026-103963Une faille a été détectée dans glib-networking. Lors de l'établissement de connexions en utilisa ...30/10/202630/10/2026428347
CVE-2026-96389Une vulnérabilité de manque d'autorisation dans Drupal Xray Audit permet un accès forcé (Forcefu ...30/10/202630/10/2026428935
CVE-2026-118584Une vulnérabilité d'autorisation incorrecte dans le module Drupal Field Permissions permet un pa ...30/10/202630/10/2026428937
CVE-2026-118583Une vulnérabilité d'autorisation incorrecte dans le module Drupal Field Permissions permet un pa ...30/10/202630/10/2026428936
CVE-2026-118582Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428938
CVE-2026-118576Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428933
CVE-2026-118575Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428929
CVE-2026-118574Une vulnérabilité d'attribution incorrecte des permissions pour une ressource critique dans Drup ...30/10/202630/10/2026428887
CVE-2026-118573Une vulnérabilité de manque d'autorisation dans le gestionnaire de jetons OAuth2 de Drupal perme ...30/10/202630/10/2026428917
CVE-2026-118572Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428896
CVE-2026-118571Une vulnérabilité liée à l'utilisation du cache des navigateurs web contenant des informations s ...30/10/202630/10/2026428897
CVE-2026-118570Une vulnérabilité de falsification de requêtes intersites (CSRF) dans le module Drupal Fasttoggl ...30/10/202630/10/2026428930
CVE-2026-118569Une vulnérabilité d'autorisation incorrecte dans Drupal Fasttoggle permet le navigation forcée ( ...30/10/202630/10/2026428915
CVE-2026-118568Une vulnérabilité de stockage non sécurisé d'informations sensibles dans Drupal Content Sync (co ...30/10/202630/10/2026428902
CVE-2026-118567Une vulnérabilité d'autorisation incorrecte dans le module "Bulk Update User Roles" de Drupal pe ...30/10/202630/10/2026428916
CVE-2026-118565Une vulnérabilité dans l'intégration de Drupal avec GroupEx PRO (Daxko). Cette affecte les versi ...30/10/202630/10/2026428928
CVE-2026-118564Une vulnérabilité dans le module PayUmoney pour Drupal Commerce affecte les versions de ce derni ...30/10/202630/10/2026428918
CVE-2026-118563Une vulnérabilité dans le module CacheFlush de Drupal affecte les versions suivantes : *.*.30/10/202630/10/2026428925
CVE-2026-118562Une vulnérabilité de désérialisation de données non fiables dans le module Drupal Single Content ...30/10/202630/10/2026428926
CVE-2026-118561Une vulnérabilité de contrôle externe du nom ou du chemin d'accès au fichier dans le module Drup ...30/10/202630/10/2026428924
CVE-2026-118560Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428914
CVE-2026-118559Une vulnérabilité de vérification incorrecte de la signature cryptographique dans Drupal Commerc ...30/10/202630/10/2026428892
CVE-2026-118558Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans Drupal Commerce Stripe permet u ...30/10/202630/10/2026428931
CVE-2026-118557Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce Shipping permet un Forceful Bro ...30/10/202630/10/2026428911
CVE-2026-118556Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce Shipping permet un parcours for ...30/10/202630/10/2026428913
CVE-2026-118555Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce License permet le forceful brow ...30/10/202630/10/2026428910
CVE-2026-118554Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428895
CVE-2026-118553Une vulnérabilité de « Cross-site Scripting » (« Stockage d’XSS » ou XSS persistant) due à une n ...30/10/202630/10/2026428922
CVE-2026-118552Une vulnérabilité de type « Cross-site Scripting » (XSS), correspondant à une neutralisation inc ...30/10/202630/10/2026428923
CVE-2026-118551Une vulnérabilité de stockage non sécurisé d'informations sensibles dans Drupal AI (Intelligence ...30/10/202630/10/2026428893
CVE-2026-118550Une vulnérabilité liée à l'utilisation du cache des navigateurs web contenant des informations s ...30/10/202630/10/2026428894
CVE-2026-118549Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428927
CVE-2026-118548Une vulnérabilité d'autorisation incorrecte dans Drupal AI (Intelligence Artificielle) permet un ...30/10/202630/10/2026428885
CVE-2026-118546Une vulnérabilité de type « Cross-site Scripting » (« XSS »), correspondant à une neutralisation ...30/10/202630/10/2026428921
CVE-2026-118545Une vulnérabilité de « Cross-site Scripting » (« XSS »), due à une neutralisation incorrecte des ...30/10/202630/10/2026428919
CVE-2026-118544Une vulnérabilité d'exposition d'informations sensibles via des requêtes de données dans Drupal ...30/10/202630/10/2026428882
CVE-2026-118543Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans Drupal Commerce Core permet une ...30/10/202630/10/2026428908
CVE-2026-118542Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce Core permet un parcours forcé ( ...30/10/202630/10/2026428909
CVE-2026-118541Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce Core permet un parcours forcé ( ...30/10/202630/10/2026428912
CVE-2026-118540Une vulnérabilité d'autorisation incorrecte dans Drupal Commerce Core permet un parcours forcé ( ...30/10/202630/10/2026428907
CVE-2026-118539Une vulnérabilité de manque d'autorisation dans Drupal Commerce Core permet un parcours forcé (F ...30/10/202630/10/2026428906
CVE-2026-114573Une vulnérabilité de modification non contrôlée des attributs d'objets dynamiquement déterminés ...30/10/202630/10/2026428891
CVE-2026-114572Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428889
CVE-2026-114571Une vulnérabilité d'autorisation incorrecte dans le module Drupal Rabbit Hole permet une navigat ...30/10/202630/10/2026428904
CVE-2026-114555Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428920
CVE-2026-114554Une vulnérabilité d'autorisation incorrecte dans le module Drupal « AI File to Text » permet un ...30/10/202630/10/2026428905
CVE-2026-114553Une vulnérabilité d'autorisation incorrecte dans Drupal Frontend Editing permet un parcours forc ...30/10/202630/10/2026428903
CVE-2026-114548Une vulnérabilité liée à l'utilisation du cache des navigateurs web contenant des informations s ...30/10/202630/10/2026428890
CVE-2026-114547Une vulnérabilité de manque d'autorisation dans le module Drupal Tiny PNG permet un parcours for ...30/10/202630/10/2026428900
CVE-2026-114546Une vulnérabilité liée à l'utilisation du cache des navigateurs web contenant des informations s ...30/10/202630/10/2026428888
CVE-2026-114545Une vulnérabilité d'autorisation incorrecte dans le module Fullcalendar View de Drupal permet un ...30/10/202630/10/2026428901
CVE-2026-114544Une vulnérabilité d'autorisation incorrecte dans le module Drupal Media Bulk Upload permet un pa ...30/10/202630/10/2026428899
CVE-2026-114543Une vulnérabilité d'autorisation incorrecte dans le module Simple User Management de Drupal perm ...30/10/202630/10/2026428898
CVE-2026-114542Une vulnérabilité liée à l'utilisation du cache des navigateurs web contenant des informations s ...30/10/202630/10/2026428886
CVE-2026-114541Une vulnérabilité de falsification de requêtes intersites (CSRF) dans l'extension Frontend Editi ...30/10/202630/10/2026428884
CVE-2026-114540Une vulnérabilité d'autorisation incorrecte dans Drupal Domain permet une navigation forcée (For ...30/10/202630/10/2026428858
CVE-2026-114539Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428883
CVE-2026-114538Une vulnérabilité de « Cross-site Scripting » (« XSS ») due à une neutralisation incorrecte des ...30/10/202630/10/2026428878
CVE-2026-114537Une vulnérabilité d'autorisation incorrecte dans le module "View Unpublished" de Drupal permet u ...30/10/202630/10/2026428856
CVE-2026-114536Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428875
CVE-2026-114535Une vulnérabilité de manque d'autorisation dans le module Drupal Swiper formatter permet un parc ...30/10/202630/10/2026428857
CVE-2026-114534Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428876
CVE-2026-114533Une vulnérabilité de manque d'autorisation dans le thème Drupal Ágora Transparency Theme permet ...30/10/202630/10/2026428861
CVE-2026-114532Vulnérabilité d'« Intermédiation incorrecte de l'entrée lors de la génération de pages Web » (« ...30/10/202630/10/2026428874
CVE-2026-114531Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428872
CVE-2026-114530Une vulnérabilité d'autorisation incorrecte dans le module Dopup de Drupal permet une navigation ...30/10/202630/10/2026428855
CVE-2026-114529Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428873
CVE-2026-114528Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428877
CVE-2026-114527Vulnérabilité d'« Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428871
CVE-2026-114526Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428939
CVE-2026-114525Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des ...30/10/202630/10/2026428870
CVE-2026-114524Une vulnérabilité de « Privilege Defined With Unsafe Actions » dans les formateurs personnalisés ...30/10/202630/10/2026428868
CVE-2026-114523Une vulnérabilité de type « Injection de commande système » (OS Command Injection) due à une neu ...30/10/202630/10/2026428834
CVE-2026-110738Vulnérabilité d'« Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428866
CVE-2026-108515Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428867
CVE-2026-108514Vulnérabilité d'« Intermédiation incorrecte de l'entrée lors de la génération de pages Web » (« ...30/10/202630/10/2026428865
CVE-2026-108099Une vulnérabilité de type « Utilisation d'entrées contrôlées par l'utilisateur pour sélectionner ...30/10/202630/10/2026428846
CVE-2026-108097Une vulnérabilité de type « Utilisation d'entrées contrôlées par l'utilisateur pour sélectionner ...30/10/202630/10/2026428843
CVE-2026-107312Une vulnérabilité d'allocation de ressources sans limites ni throttling dans Drupal Examples for ...30/10/202630/10/2026428837
CVE-2026-107311Une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dan ...30/10/202630/10/2026428839
CVE-2026-107310Une vulnérabilité de type Server-Side Request Forgery (SSRF) dans le module Drupal Freelinking p ...30/10/202630/10/2026428880
CVE-2026-107309Une vulnérabilité de manque d'autorisation dans le module Drupal Easy Breadcrumb permet une navi ...30/10/202630/10/2026428852
CVE-2026-107308Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428863
CVE-2026-107307Une vulnérabilité d'autorisation incorrecte dans Drupal SmartLinker AI permet un parcours forcé ...30/10/202630/10/2026428853
CVE-2026-107306Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428864
CVE-2026-107268Une vulnérabilité d'insertion de données sensibles dans les données transmises (Insertion of Sen ...30/10/202630/10/2026428836
CVE-2026-107267Une vulnérabilité de manque d'autorisation dans Drupal DKAN permet un parcours forcé (Forceful B ...30/10/202630/10/2026428851
CVE-2026-107266Une vulnérabilité de manque d'autorisation dans Drupal Views Share permet un parcours forcé (For ...30/10/202630/10/2026428850
CVE-2026-107265Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428869
CVE-2026-107264Une vulnérabilité de type « Mauvaise neutralisation des éléments spéciaux utilisés dans un moteu ...30/10/202630/10/2026428841
CVE-2026-107263Une vulnérabilité d'autorisation incorrecte dans Drupal Gutenberg permet un parcours forcé (Forc ...30/10/202630/10/2026428848
CVE-2026-107262Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans le module Advanced Filesystem d ...30/10/202630/10/2026428881
CVE-2026-107261Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428842
CVE-2026-107260Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entr ...30/10/202630/10/2026428862
CVE-2026-107259Une vulnérabilité de « Mauvaise neutralisation des éléments spéciaux utilisés dans un moteur de ...30/10/202630/10/2026428845
CVE-2026-107258Une vulnérabilité d'autorisation incorrecte dans le module Drupal Inline Entity Form Dialog perm ...30/10/202630/10/2026428849
CVE-2026-107257Une vulnérabilité d'autorisation incorrecte dans Drupal Actstream permet un parcours forcé (Forc ...30/10/202630/10/2026428854
CVE-2026-107256Une vulnérabilité de restriction incorrecte des tentatives d'authentification excessives dans Dr ...30/10/202630/10/2026428847
CVE-2026-107255Une vulnérabilité d'autorisation incorrecte dans le module Drupal "Restrict route by IP" permet ...30/10/202630/10/2026428835
CVE-2026-107254Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans ...30/10/202630/10/2026428840
CVE-2026-107253Une vulnérabilité dans le module Drupal Orphans Media affecte les versions de ce dernier : *.*.30/10/202630/10/2026428859
CVE-2026-107252Vulnérabilité d'« Neutralisation incorrecte des entrées lors de la génération de pages Web » (« ...30/10/202630/10/2026428860
CVE-2026-107251Une vulnérabilité d'autorisation incorrecte dans le module Entity Reference Manager de Drupal (f ...30/10/202630/10/2026428838
CVE-2026-107250Une vulnérabilité dans le module ECA Helper de Drupal affecte les versions suivantes d’ECA Helpe ...30/10/202630/10/2026428879
CVE-2026-107249Une vulnérabilité de modification non contrôlée des attributs d'objets déterminés dynamiquement ...30/10/202630/10/2026428844
CVE-2026-74915Une page web contenant du contenu WebGPU inhabituel chargé dans le processus de rendu GLES du GP ...30/10/202630/10/2026428832
CVE-2026-74912Sur les systèmes GPU où le correctif de sécurité pour CVE-2026-49746 est appliqué, la plage de m ...30/10/202630/10/2026428831
CVE-2026-19199Un logiciel installé et exécuté en tant qu'utilisateur non privilégié peut effectuer des appels ...30/10/202630/10/2026428833
CVE-2026-18629Une page web contenant du code de shader GPU inhabituel est chargée dans le processus de compila ...30/10/202630/10/2026428830
CVE-2026-65586Un logiciel installé et exécuté en tant qu'utilisateur non privilégié peut effectuer des appels ...30/10/202630/10/2026428829
CVE-2026-65587Une page web contenant du contenu WebGPU inhabituel chargé dans le processus de rendu GLES du GP ...30/10/202630/10/2026428828
CVE-2026-65584Un logiciel installé et exécuté en tant qu'utilisateur non privilégié peut effectuer des appels ...30/10/202630/10/2026428827
CVE-2026-91920Une faille a été identifiée dans le composant ChunkReader du serveur web Undertow, qui est utili ...30/10/202630/10/2026428825
CVE-2026-15466Un logiciel installé et exécuté en tant qu'utilisateur non privilégié peut effectuer des appels ...30/10/202630/10/2026428824
CVE-2026-118475Une faille a été détectée dans Eye of GNOME. Lors de l'analyse d'une image PNG spécialement conç ...30/10/202630/10/2026428826
CVE-2026-112922Une faille a été identifiée dans Ghostscript. Un attaquant distant pourrait exploiter cette vuln ...30/10/202630/10/2026428348
CVE-2026-76031Un bug Use-after-free dans le composant Input de Google Chrome, avant la version 156.0.8078.79, ...30/10/202630/10/2026428817
CVE-2026-76030Une corruption de la mémoire dans le système de fichiers de Google Chrome, avant la version 156. ...30/10/202630/10/2026428819
CVE-2026-76029Une corruption de mémoire dans le composant « Network » de Google Chrome avant la version 156.0. ...30/10/202630/10/2026428816
CVE-2026-76028Un bug Use-after-free dans le module FileSystem de Google Chrome, avant la version 156.0.8078.79 ...30/10/202630/10/2026428815
CVE-2026-76027Une corruption de mémoire dans CacheStorage, présente dans les versions de Google Chrome antérie ...30/10/202630/10/2026428818
CVE-2026-76026Une corruption de mémoire dans la fonctionnalité de remplissage automatique d'Autofill dans Goog ...30/10/202630/10/2026428814
CVE-2026-76025Un bug Use-after-free dans le composant FileSystem de Google Chrome, avant la version 156.0.8078 ...30/10/202630/10/2026428811
CVE-2026-76024Une corruption de mémoire dans MediaStream, présente dans Google Chrome avant la version 156.0.8 ...30/10/202630/10/2026428812
CVE-2026-119272Une lecture hors limites dans le système de fichiers de Google Chrome, avant la version 156.0.80 ...30/10/202630/10/2026428813
CVE-2026-119271Un bug Use-after-free dans Skia, présent dans Google Chrome avant la version 156.0.8078.79, perm ...30/10/202630/10/2026428810
CVE-2026-119270Une mauvaise validation des entrées dans CacheStorage de Google Chrome avant la version 156.0.80 ...30/10/202630/10/2026428807
CVE-2026-119269Un bug Use-after-free dans Blink, le moteur de rendu de Google Chrome antérieur à la version 156 ...30/10/202630/10/2026428809
CVE-2026-119268Une erreur de dépassement d'entier dans la fonctionnalité Édition de Google Chrome avant la vers ...30/10/202630/10/2026428808
CVE-2026-119267Une corruption de la mémoire dans le DOM de Google Chrome avant la version 156.0.8078.79 permett ...30/10/202630/10/2026428806
CVE-2026-119266Un bug Use-after-free dans le module de gestion des quotas de Google Chrome, avant la version 15 ...30/10/202630/10/2026428804
CVE-2026-119265Une corruption de mémoire dans le module Quota de Google Chrome, avant la version 156.0.8078.79, ...30/10/202630/10/2026428805
CVE-2026-119264Une corruption de mémoire dans Dawn, intégré à Google Chrome antérieur à la version 156.0.8078.7 ...30/10/202630/10/2026428803
CVE-2026-119263Une corruption de mémoire dans le module GarbageCollection de Google Chrome avant la version 156 ...30/10/202630/10/2026428802
CVE-2026-119262Une mauvaise validation des entrées dans V8, présent dans Google Chrome avant la version 156.0.8 ...30/10/202630/10/2026428801
CVE-2026-119261Une mauvaise validation des entrées dans Skia, intégré à Google Chrome avant la version 156.0.80 ...30/10/202630/10/2026428800
CVE-2026-119260Un bug de type Use-after-free dans les frames de Google Chrome, avant la version 156.0.8078.79, ...30/10/202630/10/2026428799
CVE-2026-118959Une faille a été identifiée dans le mécanisme de fournisseur d’actions obligatoires (required ac ...30/10/202630/10/2026428823
CVE-2026-118947Une faille a été identifiée dans le point de terminaison d'enregistrement des ressources UMA du ...30/10/202630/10/2026428820
CVE-2026-112605Ce problème a été résolu grâce à une meilleure gestion des liens symboliques. Ce problème est co ...30/10/202630/10/2026428821
CVE-2026-112602Un problème d'autorisation a été résolu grâce à une meilleure gestion de l'état. Ce problème est ...30/10/202630/10/2026428822
CVE-2026-110133Une faille a été identifiée dans Ghostscript. Lors du traitement d'une police TrueType ou d'un d ...30/10/202630/10/2026428349
CVE-2026-92744Dans certaines conditions, l'agent du gestionnaire de privilèges permet à un attaquant distant n ...30/10/202630/10/2026428796
CVE-2026-107239Une vulnérabilité permettant à un membre du groupe « Utilisateurs des extensions de virtualisati ...30/10/202630/10/2026428798
CVE-2026-107238Une vulnérabilité permettant à un utilisateur de domaine authentifié d'exécuter du code à distan ...30/10/202630/10/2026428797
CVE-2026-112211Cette identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CV ...29/10/202629/10/2026
 
CVE-2026-119285Fiber est un framework web inspiré d'Express, écrit en Go. De la version 2.52.1 à la 2.52.3, le ...29/10/202629/10/2026428794
CVE-2026-119284joserfc est une bibliothèque Python qui fournit une implémentation de plusieurs normes JSON Obje ...29/10/202629/10/2026428793
CVE-2026-119286GraphQL-core est une adaptation Python de l'implémentation de référence GraphQL.js. De la versio ...29/10/202629/10/2026428791
CVE-2026-115943Spreadsheet::XLSX versions antérieures à la 0.19 pour Perl permettent l'exécution de code via l' ...29/10/202629/10/2026428792
CVE-2026-61673WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version 3.8.7, une vul ...29/10/202629/10/2026428787
CVE-2026-61671WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version corrigée indiq ...29/10/202629/10/2026428785
CVE-2026-61654Lightdash est une plateforme de business intelligence open source. Dans les versions concernées ...29/10/202629/10/2026428789
CVE-2026-61645Docat est un outil d'hébergement de documentation statique versionnée. Dans l'implémentation con ...29/10/202629/10/2026428790
CVE-2026-61719WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version 3.8.7, une vul ...29/10/202629/10/2026428788
CVE-2026-61707SOCFortress CoPilot vise à offrir une vue unifiée (single pane of glass) pour l'ensemble de vos ...29/10/202629/10/2026428786
CVE-2026-45049Open Access Management (OpenAM) est une solution de gestion des accès. Avant la version 16.1.1, ...29/10/202629/10/2026428784
CVE-2026-119317Sous Linux, un utilisateur Nessus authentifié et à faible privilège disposant des droits de créa ...29/10/202629/10/2026428783
CVE-2026-119283joserfc est une bibliothèque Python qui fournit une implémentation de plusieurs normes JSON Obje ...29/10/202629/10/2026428781
CVE-2026-119282Nx est une solution de monorepo pour les bases de code TypeScript et polyglottes. À partir des v ...29/10/202629/10/2026428782
CVE-2026-119280MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428777
CVE-2026-119279MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428778
CVE-2026-61576Lightdash est une plateforme de business intelligence open source. Dans les versions concernées ...29/10/202629/10/2026428776
CVE-2026-13303HashiCorp Boundary et Boundary Enterprise sont vulnérables à une attaque de falsification de req ...29/10/202629/10/2026428780
CVE-2026-119281MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428779
CVE-2026-119325Bricks Theme 2.4 et les versions antérieures pour WordPress présentent une vulnérabilité de cont ...29/10/202629/10/2026428772
CVE-2026-119207pypdf est une bibliothèque pure Python libre et open-source pour les fichiers PDF. Avant la vers ...29/10/202629/10/2026428771
CVE-2026-119206pypdf est une bibliothèque PDF purement Python, libre et open source. Avant la version 6.21.3, p ...29/10/202629/10/2026428769
CVE-2026-119205pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.21.4 ...29/10/202629/10/2026428766
CVE-2026-119204pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.21.4 ...29/10/202629/10/2026428768
CVE-2026-119209pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.21.3 ...29/10/202629/10/2026428767
CVE-2026-119208pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.21.3 ...29/10/202629/10/2026428765
CVE-2026-119278MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428773
CVE-2026-119277MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428775
CVE-2026-119276MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428770
CVE-2026-119210MariaDB Connector/J est utilisé pour connecter des applications développées en Java aux bases de ...29/10/202629/10/2026428774
CVE-2026-119202@hapi/content assure l'analyse des en-têtes HTTP de type Content-*. De la version 3.0.6 à la 6.0 ...29/10/202629/10/2026428762
CVE-2026-119201Nuxt est un framework de développement web open-source pour Vue.js. De la version 4.6.0 à la 4.6 ...29/10/202629/10/2026428764
CVE-2026-119200Nuxt est un framework de développement web open-source pour Vue.js. De la version 4.6.0 à la 4.6 ...29/10/202629/10/2026428763
CVE-2026-119203pypdf est une bibliothèque PDF purement en Python, libre et open source. Avant la version 6.21.4 ...29/10/202629/10/2026428761
CVE-2026-119199Nuxt est un framework de développement web open-source pour Vue.js. De la version 3.0.0 à la 4.6 ...29/10/202629/10/2026428760
CVE-2026-119198Nuxt est un framework de développement web open-source pour Vue.js. De la version 4.6.0 à la 4.6 ...29/10/202629/10/2026428759
CVE-2026-119197pyasn1 est une bibliothèque ASN.1 générique pour Python. Avant la version 0.6.5, le décodage bin ...29/10/202629/10/2026428757
CVE-2026-92092Une faille a été détectée dans openshift-ansible. Le script `run` du conteneur d'installation té ...29/10/202629/10/2026428758
CVE-2026-119194pyasn1 est une bibliothèque ASN.1 générique pour Python. De la version 0.3.3 à la version 0.6.5, ...29/10/202629/10/2026428752
CVE-2026-119193PHPUnit est un framework de test pour PHP. De la version 13.4.0 à la 13.4.4, la logique de TestC ...29/10/202629/10/2026428751
CVE-2026-67205Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...29/10/202629/10/2026
 
CVE-2026-67203Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...29/10/202629/10/2026
 
CVE-2026-51832Un problème dans IDrive IDrive Backup pour Windows versions 7.0.1.1 et inférieures, corrigé dans ...29/10/202629/10/2026428756
CVE-2026-51831Un problème dans IDrive IDrive Backup pour Windows versions 7.0.1.1 et inférieures, corrigé dans ...29/10/202629/10/2026428755
CVE-2026-119196pyasn1 est une bibliothèque ASN.1 générique pour Python. Avant la version 0.6.5, le décodage des ...29/10/202629/10/2026428754
CVE-2026-119195pyasn1 est une bibliothèque ASN.1 générique pour Python. Avant la version 0.6.5, le décodage des ...29/10/202629/10/2026428753
CVE-2026-119189Forge (également appelé node-forge) est une implémentation native de la sécurité de la couche de ...29/10/202629/10/2026428746
CVE-2026-119188Forge (également appelé node-forge) est une implémentation native de la sécurité de la couche de ...29/10/202629/10/2026428747
CVE-2026-119187Forge (également appelé node-forge) est une implémentation native de la sécurité de la couche de ...29/10/202629/10/2026428749
CVE-2026-119191Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428748
CVE-2026-119190Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428750
CVE-2026-119186Forge (également appelé node-forge) est une implémentation native de la sécurité de la couche de ...29/10/202629/10/2026428739
CVE-2026-118780Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428738
CVE-2026-118779Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428736
CVE-2026-118778Forge (également appelé node-forge) est une implémentation native de la sécurité de la couche de ...29/10/202629/10/2026428731
CVE-2026-118777Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428737
CVE-2026-6877ServiceNow a corrigé un problème de sécurité lié à une contournement de la séparation des domain ...29/10/202629/10/2026428735
CVE-2026-118782Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428732
CVE-2026-118781Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428734
CVE-2026-103093ServiceNow a corrigé un problème de sécurité lié à une évasion de sandbox qui avait été identifi ...29/10/202629/10/2026428733
CVE-2026-58120Cette identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CV ...29/10/202629/10/2026
 
CVE-2026-58119Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...29/10/202629/10/2026
 
CVE-2026-58118Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...29/10/202629/10/2026
 
CVE-2026-118776Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428729
CVE-2026-118775Forge (également appelé node-forge) est une implémentation native de la Transport Layer Security ...29/10/202629/10/2026428730
CVE-2026-103094ServiceNow a corrigé une vulnérabilité de divulgation d'informations qui avait été identifiée da ...29/10/202629/10/2026428728
CVE-2026-9536Une vulnérabilité de heap-based buffer overflow existe dans la fonctionnalité FindVariableOffset ...29/10/202629/10/2026428725
CVE-2026-9535Une vulnérabilité de lecture hors limites existe dans la fonctionnalité InputGraph2 du vtkChacoR ...29/10/202629/10/2026428726
CVE-2026-8824Une vulnérabilité de corruption de mémoire existe dans la fonctionnalité ExecuteDataWithInformat ...29/10/202629/10/2026428727
CVE-2026-8822Une vulnérabilité de corruption de mémoire existe dans la fonctionnalité ReadProfiles du module ...29/10/202629/10/2026428724
CVE-2026-42057Une vulnérabilité de déréférencement de pointeur invalide existe dans la fonctionnalité `vtkPNGR ...29/10/202629/10/2026428723
CVE-2026-41216Une vulnérabilité de déréférencement de pointeur invalide existe dans la fonctionnalité `vtkPNGR ...29/10/202629/10/2026428720
CVE-2026-119249Un acteur malveillant ayant accès au réseau pourrait exploiter une vulnérabilité de liaison à un ...29/10/202629/10/2026428721
CVE-2026-119168HashiCorp Nomad et Nomad Enterprise sont vulnérables à un suivi de liens symboliques (symlink fo ...29/10/202629/10/2026428718
CVE-2026-118772joi est un langage de description de schéma et un validateur de données pour JavaScript. De la v ...29/10/202629/10/2026428717
CVE-2026-119251Un acteur malveillant disposant d'un accès local et de privilèges élevés pourrait exploiter une ...29/10/202629/10/2026428722
CVE-2026-119250Un acteur malveillant disposant d'un accès local et de privilèges limités pourrait exploiter une ...29/10/202629/10/2026428719
CVE-2026-118774Forge (également appelé node-forge) est une implémentation native de la couche de transport sécu ...29/10/202629/10/2026428716
CVE-2026-118773Les correspondances glob utilisent les motifs que le shell utilise. De la version 9.0.0 à la 14. ...29/10/202629/10/2026428715
CVE-2026-51912La version 1.0.0 d'OpenBMB XAgent contient une vulnérabilité de traversée de répertoires dans ma ...29/10/202629/10/2026428713
CVE-2026-51905TransformerOptimus SuperAGI v0.0.14 est vulnérable à un problème de Contrôle d'accès incorrect ( ...29/10/202629/10/2026428711
CVE-2026-51903SuperAGI v0.0.14 contient une vulnérabilité de contrôle d'accès inapproprié dans la fonction get ...29/10/202629/10/2026428710

2025

CVEDescriptionSoumissionModérerEntrée
CVE-2025-9462Le plugin WP2LEADS pour WordPress est vulnérable à une injection SQL basée sur le temps via le p ...31/10/202631/10/2026429521
CVE-2025-11455Le plugin WordPress Perfect Images est vulnérable à une modification non autorisée des données e ...31/10/202631/10/2026429520
CVE-2025-8574Le plugin Database Cleaner pour WordPress est vulnérable à la suppression arbitraire de tables d ...30/10/202630/10/2026429250
CVE-2025-49602Un problème a été identifié dans Keyfactor EJBCA 9. Lorsqu'un administrateur est retiré de son r ...30/10/202630/10/2026429219
CVE-2025-68395Les modules ARKETEAM Protectel PROTECTELMAJ et BDF contiennent un module d'édition de notes vuln ...30/10/202630/10/2026429047
CVE-2025-68394Les modules ARKETEAM Protectel PROTECTELMAJ et BDF sont vulnérables à une injection SQL. Une neu ...30/10/202630/10/2026429045
CVE-2025-68393Les modules ARKETEAM Protectel PROTECTELMAJ et BDF sont vulnérables à une injection SQL. Une neu ...30/10/202630/10/2026429043
CVE-2025-68392Les modules ARKETEAM Protectel PROTECTELMAJ et BDF permettent aux utilisateurs à faible privilèg ...30/10/202630/10/2026429040
CVE-2025-68391Les modules PROTECTELMAJ et BDF d'ARKETEAM Protectel sont vulnérables à un téléchargement de fic ...30/10/202630/10/2026429041
CVE-2025-31704Une vulnérabilité a été identifiée dans le Centre de connexion intelligent Dahua (Dahua Intellig ...30/10/202630/10/2026428979

2023

CVEDescriptionSoumissionModérerEntrée
CVE-2023-22793Une vulnérabilité permettant à un attaquant non authentifié d'exécuter du code à distance (RCE) ...30/10/202630/10/2026428795

2022

CVEDescriptionSoumissionModérerEntrée
CVE-2022-40482La méthode d'authentification dans Laravel 8.x à travers 9.x, avant la version 9.32.0, s'est rév ...31/10/202631/10/2026227417

2015

CVEDescriptionSoumissionModérerEntrée
CVE-2015-20130Netsweeper avant la version 4.0.11 et les versions 4.1.0 antérieures à 4.1.5 présentent une vuln ...30/10/202630/10/2026429154

2010

CVEDescriptionSoumissionModérerEntrée
CVE-2010-20125DedeCMS avant la version 5.7 contient une vulnérabilité d'inclusion de fichier dans plus/carbuya ...30/10/202630/10/2026429155

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!