CVEinformation

2026

CVEDescriptionSoumissionModérerEntrée
CVE-2026-84442Une vulnérabilité a été identifiée dans l'application MapQuest Get Directions App 10.16.1 sur An ...02/09/202602/09/2026397830
CVE-2026-84441Une vulnérabilité de sécurité a été détectée dans Piwigo jusqu'à la version 16.3.0. Cette faille ...02/09/202602/09/2026397806
CVE-2026-14982Le plugin WP File Download pour WordPress est vulnérable à la suppression arbitraire de fichiers ...02/09/202602/09/2026397999
CVE-2026-14957In FIPS mode, Libreswan's add_decoded_cert() function calls CERT_ExtractPublicKey() and asserts ...02/09/202602/09/2026383328
CVE-2026-84438Une vulnérabilité a été identifiée dans OpenCart 4.1.0.3/4.1.0.4. Cela affecte une fonction inco ...02/09/202602/09/2026397802
CVE-2026-82968Une faille a été identifiée dans le flux de première connexion du service de gestion des identit ...02/09/202602/09/2026397998
CVE-2026-84715Les versions de FeatherPanel antérieures à la 1.3.7.10 ne valident pas correctement les autorisa ...02/09/202602/09/2026397997
CVE-2026-84485APITable jusqu'à la version 1.13.0-beta.1 expose le point de charge (endpoint) interne loadOrSea ...02/09/202602/09/2026397996
CVE-2026-84484Les versions d’ION-DTN antérieures à la 4.2.0 présentent une vulnérabilité de lecture hors limit ...02/09/202602/09/2026397995
CVE-2026-84437Une vulnérabilité a été identifiée dans OpenCart 4.1.0.3/4.1.0.4. L'élément concerné est une fon ...02/09/202602/09/2026397801
CVE-2026-84431Une vulnérabilité a été détectée dans l'application AirAsia MOVE jusqu'à la version 12.47.1 sur ...02/09/202602/09/2026397798
CVE-2026-84702FaceFusion jusqu'à la version 3.6.1 ne normalise pas les identifiants de tâche dans get_job_file ...02/09/202602/09/2026397991
CVE-2026-84701NocoBase ne nettoie pas correctement les valeurs des champs de texte enrichi dans le rendu en le ...02/09/202602/09/2026397990
CVE-2026-84700PikiwiDB (Pika) v3.5.7 expose un serveur de réplication interne basé sur Protobuf sur un port dé ...02/09/202602/09/2026397987
CVE-2026-84699Team Password Manager avant la version 14.184.308 ne respecte pas les exigences d'authentificati ...02/09/202602/09/2026397993
CVE-2026-84698PX4 Autopilot contient une vulnérabilité de dépassement de tampon sur le tas (heap buffer overfl ...02/09/202602/09/2026397989
CVE-2026-84697La fonction de liste d'exclusion IsInternalIP de Mailpit ne parvient pas à bloquer l'adresse Azu ...02/09/202602/09/2026397992
CVE-2026-84696Le firmware des contrôleurs Phison PS3111-S11 jusqu'à la version SBFQT1.3 expose les commandes u ...02/09/202602/09/2026397988
CVE-2026-84695BookStack avant la version 26.05.4 contient une vulnérabilité de type cross-site scripting (XSS) ...02/09/202602/09/2026397994
CVE-2026-84694Avant la version 4.2.0, Coolify ne parvient pas à échapper correctement les noms de variables d' ...02/09/202602/09/2026397986
CVE-2026-84430Une vulnérabilité de sécurité a été détectée dans gouguoa jusqu'à la version 5.10.0/6.0.1. Cette ...02/09/202602/09/2026397797
CVE-2026-84427Une vulnérabilité a été identifiée dans zhayujie CowAgent jusqu'à la version 2.1.7. Une fonction ...02/09/202602/09/2026397793
CVE-2026-84425Une vulnérabilité a été identifiée dans zhayujie CowAgent jusqu'à la version 2.1.3. Cela affecte ...02/09/202602/09/2026397792
CVE-2026-84359Une fuite d'informations dans Skia, intégré à Google Chrome avant la version 152.0.7977.75, perm ...02/09/202602/09/2026397979
CVE-2026-84358Une gestion incorrecte des privilèges dans le module de téléchargement de Google Chrome avant la ...02/09/202602/09/2026397978
CVE-2026-84357Improper input validation in Omnibox in Google Chrome prior to 152.0.7977.75 allowed a remote at ...02/09/202602/09/2026397977
CVE-2026-84356Une fausse représentation de l'interface utilisateur dans le mode Plein écran de Google Chrome a ...02/09/202602/09/2026397982
CVE-2026-84355Une erreur d'autorisation dans la navigation de Google Chrome avant la version 152.0.7977.75 per ...02/09/202602/09/2026397981
CVE-2026-84354Une erreur d'autorisation dans le système de fichiers de Google Chrome, avant la version 152.0.7 ...02/09/202602/09/2026397980
CVE-2026-84353Un bug de type Use after free dans les Shared Tab Groups de Google Chrome sur Android, avant la ...02/09/202602/09/2026397967
CVE-2026-84352Un bug Use-after-free dans WebGL de Google Chrome sur Android, avant la version 152.0.7977.75, p ...02/09/202602/09/2026397966
CVE-2026-84351Une buffer overflow dans le GPU de Google Chrome sur Windows, avant la version 152.0.7977.75, pe ...02/09/202602/09/2026397975
CVE-2026-84350Un bug Use-after-free dans TabStrip de Google Chrome avant la version 152.0.7977.75 permet à un ...02/09/202602/09/2026397974
CVE-2026-84349Un bug de type Use after free dans le navigateur de Google Chrome, avant la version 152.0.7977.7 ...02/09/202602/09/2026397973
CVE-2026-84348Une fuite d'informations dans MediaCapture de Google Chrome, avant la version 152.0.7977.75, per ...02/09/202602/09/2026397972
CVE-2026-84347Un Use-after-free dans WebRTC, présent dans Google Chrome avant la version 152.0.7977.75, permet ...02/09/202602/09/2026397971
CVE-2026-84335Une erreur d'autorisation dans TabStrip de Google Chrome avant la version 152.0.7977.75 permetta ...02/09/202602/09/2026397970
CVE-2026-84334Une erreur d'autorisation dans Chromoting de Google Chrome sur Windows, avant la version 152.0.7 ...02/09/202602/09/2026397976
CVE-2026-84333Un Use-after-free dans Dawn, composant de Google Chrome sur Android antérieur à la version 152.0 ...02/09/202602/09/2026397965
CVE-2026-84332Une erreur d'autorisation dans SiteSettings de Google Chrome avant la version 152.0.7977.75 perm ...02/09/202602/09/2026397969
CVE-2026-84331Une erreur d'autorisation dans l'acteur Actor de Google Chrome avant la version 152.0.7977.75 pe ...02/09/202602/09/2026397968
CVE-2026-84330UI misrepresentation in FullScreen in Google Chrome on on Android prior to 152.0.7977.75 allowed ...02/09/202602/09/2026397964
CVE-2026-84329Un bug de type « Confused deputy » dans CredentialProvider, présent dans Google Chrome sous Wind ...02/09/202602/09/2026397963
CVE-2026-84328Une absence d'autorisation dans FileSystem dans Google Chrome antérieur à la version 152.0.7977. ...02/09/202602/09/2026397985
CVE-2026-84327Une erreur d'autorisation dans la fonction de saisie automatique (Autofill) de Google Chrome sur ...02/09/202602/09/2026397958
CVE-2026-84326Une ressource non initialisée dans V8, intégré à Google Chrome avant la version 152.0.7977.75, p ...02/09/202602/09/2026397959
CVE-2026-84325Une mauvaise validation des entrées dans le composant DataTransfer de Google Chrome, avant la ve ...02/09/202602/09/2026397962
CVE-2026-84324Un bug de type Use-after-free dans le proxy de Google Chrome, avant la version 152.0.7977.75, pe ...02/09/202602/09/2026397961
CVE-2026-84323Une absence d'autorisation dans FileSystem dans Google Chrome antérieur à la version 152.0.7977. ...02/09/202602/09/2026397960
CVE-2026-81928Les versions de Net::DNS antérieures à la version 1.57 pour Perl permettent un épuisement de la ...02/09/202602/09/2026397957
CVE-2026-84423Une vulnérabilité a été identifiée dans Casdoor jusqu'à la version 4.0.0. Cela affecte une fonct ...02/09/202602/09/2026397791
CVE-2026-84483WWBN AVideo jusqu'au commit 9c39d8c8 contient une contournement d'authentification incomplet dan ...02/09/202602/09/2026397947
CVE-2026-84482WWBN AVideo, jusqu'au commit 9c39d8c8, contient une vulnérabilité de cross-site request forgery ...02/09/202602/09/2026397955
CVE-2026-84481WWBN AVideo jusqu'à la version 30.0 présente une vulnérabilité de divulgation d'informations dan ...02/09/202602/09/2026397949
CVE-2026-84480WWBN AVideo ne valide pas l'expiration du jeton de récupération de mot de passe dans userRecover ...02/09/202602/09/2026397948
CVE-2026-84479WWBN AVideo (versions actuelles e01e41ecc et antérieures) fait reposer trois contrôles de sécuri ...02/09/202602/09/2026397953
CVE-2026-84478WWBN AVideo contient une vulnérabilité de traversée de chemin dans le point d'entrée API get_api ...02/09/202602/09/2026397954
CVE-2026-84477Dans AVVideo, les fonctions `Live_schedule::setTitle()` et `setDescription()` stockent l'entrée ...02/09/202602/09/2026397951
CVE-2026-84476WWBN AVideo ne valide pas les proxies de confiance avant d'accepter les en-têtes X-Real-IP et X- ...02/09/202602/09/2026397952
CVE-2026-84208AVideo jusqu'à la version 29.0 contient une vulnérabilité d'injection SQL non authentifiée dans ...02/09/202602/09/2026397950
CVE-2026-84289Une vulnérabilité a été identifiée dans NousResearch hermes-agent jusqu'à la version 0.18.2. Cet ...01/09/202601/09/2026397720
CVE-2026-76851Une vulnérabilité de Server-Side Request Forgery (SSRF) a été identifiée dans GitHub Enterprise ...01/09/202602/09/2026397944
CVE-2026-19118Une vulnérabilité de type race condition (time-of-check time-of-use) a été identifiée dans GitHu ...01/09/202602/09/2026397943
CVE-2026-18730Une vulnérabilité de falsification de requête côté serveur (SSRF) a été identifiée dans GitHub E ...01/09/202602/09/2026397945
CVE-2026-84637Des invitations de calendrier malveillantes pourraient utiliser des pièces jointes avec des URI ...01/09/202601/09/2026397942
CVE-2026-84374Laravel Excel propose des exports et imports Excel optimisés pour Laravel. De la version 3.1.8 à ...01/09/202601/09/2026397933
CVE-2026-84373Vitest est un framework de test alimenté par Vite. De la version 2.1.0 jusqu'aux versions 4.1.11 ...01/09/202601/09/2026397941
CVE-2026-83549Une vulnérabilité d'injection de commande système ('OS Command Injection') due à une neutralisat ...01/09/202601/09/2026397936
CVE-2026-83548Une vulnérabilité de type SSRF (Server-Side Request Forgery) pré-authentification existe dans l' ...01/09/202601/09/2026397935
CVE-2026-75604Next.js est un framework React pour la création d'applications web full-stack. De la version 13. ...01/09/202601/09/2026396165
CVE-2026-84642Les valeurs du paramètre de configuration avancé mail.allowed_attachment_hostnames étaient utili ...01/09/202601/09/2026397938
CVE-2026-84641Un serveur IMAP malveillant peut déclencher un use-after-free et une divulgation de mémoire heap ...01/09/202601/09/2026397937
CVE-2026-84640Un en-tête de courriel malveillamment construit pourrait entraîner une lecture d'un octet au-del ...01/09/202601/09/2026397940
CVE-2026-84639La déclenchement d'une condition d'erreur dans certains corps de messages MIME entraînerait l'ut ...01/09/202601/09/2026397939
CVE-2026-84375js-yaml est un analyseur et générateur de fichiers YAML en JavaScript. De la version 3.0.0 jusqu ...01/09/202601/09/2026397934
CVE-2026-84361Composer est un gestionnaire de dépendances pour le langage PHP. De la version 1.0 jusqu'aux ver ...01/09/202601/09/2026397908
CVE-2026-84311pypdf est une bibliothèque PDF purement Python, libre et open-source. Avant la version 6.16.1, u ...01/09/202601/09/2026397909
CVE-2026-84310pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.16.1 ...01/09/202601/09/2026397907
CVE-2026-63435Mail est une bibliothèque internet pour Ruby conçue pour gérer la génération, l'analyse et l'env ...01/09/202601/09/2026397912
CVE-2026-84366Scrapy est un framework de haut niveau pour le web crawling et le scraping en Python. Avant la v ...01/09/202601/09/2026397911
CVE-2026-84365Hono est un framework d'application Web qui prend en charge n'importe quel environnement d'exécu ...01/09/202601/09/2026397917
CVE-2026-84364Hono est un framework d'application Web qui prend en charge n'importe quel environnement d'exécu ...01/09/202601/09/2026397914
CVE-2026-84363Hono est un framework d'application Web qui prend en charge n'importe quel environnement d'exécu ...01/09/202601/09/2026397916
CVE-2026-73783Des vulnérabilités de type stack overflow existent dans un point de terminaison d'API d'AOS-CX. ...01/09/202601/09/2026397915
CVE-2026-73782Une vulnérabilité de chaîne de format existe dans l'interface en ligne de commande d'AOS-CX, ce ...01/09/202601/09/2026397913
CVE-2026-73781Une vulnérabilité dans l'interface de gestion web d'AOS-CX pourrait permettre à un attaquant dis ...01/09/202601/09/2026397918
CVE-2026-84372Predis est un client PHP flexible et complet pour Redis et Valkey. De la version 3.0.0-RC1 à la ...01/09/202601/09/2026397906
CVE-2026-84288Une vulnérabilité a été identifiée dans NousResearch hermes-agent jusqu'à la version 0.18.2. Cel ...01/09/202601/09/2026397719
CVE-2026-73780Une vulnérabilité dans l'interface de gestion web des commutateurs AOS-CX expose certaines sessi ...01/09/202601/09/2026397894
CVE-2026-73779Des vulnérabilités ont été identifiées dans le système d'exploitation des commutateurs AOS-CX, q ...01/09/202601/09/2026397882
CVE-2026-73778Une vulnérabilité existe dans le composant Gestionnaire d'identifiants (Credential Manager) qui ...01/09/202601/09/2026397892
CVE-2026-73777Des vulnérabilités ont été identifiées dans le point de terminaison d'API des commutateurs AOS-C ...01/09/202601/09/2026397893
CVE-2026-73776Une vulnérabilité de contournement de la vérification des signatures existe dans l'interface en ...01/09/202601/09/2026397891
CVE-2026-73775Des vulnérabilités dans le point de terminaison (endpoint) de l'API d'AOS-CX pourraient permettr ...01/09/202601/09/2026397890
CVE-2026-73774Une vulnérabilité de dépassement de tampon (buffer overflow) existe dans le système d'exploitati ...01/09/202601/09/2026397878
CVE-2026-73773Une vulnérabilité de déni de service (DoS) non authentifiée existe dans le point de terminaison ...01/09/202601/09/2026397889
CVE-2026-73772Des vulnérabilités de dépassement de tampon (buffer overflow) existent dans un service sous-jace ...01/09/202601/09/2026397888
CVE-2026-73771Une vulnérabilité d'authentification existe dans l'interface de gestion et l'API AOS-CX, ce qui ...01/09/202601/09/2026397881
CVE-2026-73770Une vulnérabilité d'écriture arbitraire de fichiers authentifiée existe dans AOS-CX. Une exploit ...01/09/202601/09/2026397887
CVE-2026-73768Une vulnérabilité existe dans l'interface en ligne de commande d'AOS-CX qui peut permettre un tr ...01/09/202601/09/2026397886
CVE-2026-73767Des vulnérabilités d'injection de commandes authentifiées existent dans l'interface en ligne de ...01/09/202601/09/2026397885
CVE-2026-73766Des vulnérabilités d'injection de commandes dans le point de terminaison (endpoint) API d'AOS-CX ...01/09/202601/09/2026397880
CVE-2026-73765Des vulnérabilités de traversée de chemin authentifiées existent dans les points d'API d'AOS-CX. ...01/09/202601/09/2026397877
CVE-2026-73764Des vulnérabilités ont été identifiées dans le système d’exploitation des commutateurs AOS-CX, q ...01/09/202601/09/2026397875
CVE-2026-73763Une vulnérabilité existe dans un composant de gestion qui pourrait permettre à un attaquant adja ...01/09/202601/09/2026397884
CVE-2026-73762Une vulnérabilité a été identifiée dans le point de terminaison (endpoint) API d'AOS-CX, qui pou ...01/09/202601/09/2026397883
CVE-2026-73761Une vulnérabilité de lecture hors limites (out-of-bounds read) existe dans le système d'exploita ...01/09/202601/09/2026397879
CVE-2026-84287Une faille a été identifiée dans NousResearch hermes-agent 0.18.0. Cette vulnérabilité affecte u ...01/09/202601/09/2026397718
CVE-2026-73760Une vulnérabilité de type Path Traversal authentifiée existe dans AOS-CX. L'exploitation réussie ...01/09/202601/09/2026397851
CVE-2026-73759Vulnerabilities in AOS-CX could allow an unauthenticated remote malicious actor to trigger a den ...01/09/202601/09/2026397855
CVE-2026-73758Une vulnérabilité d'élévation de privilèges existe dans le point de terminaison (endpoint) de l' ...01/09/202601/09/2026397860
CVE-2026-73757Une vulnérabilité dans l'interface de gestion web d'AOS-CX pourrait permettre à un attaquant dis ...01/09/202601/09/2026397861
CVE-2026-73756Une vulnérabilité dans une extrémité (endpoint) d'API de AOS-CX pourrait permettre à un attaquan ...01/09/202601/09/2026397859
CVE-2026-73755Une vulnérabilité d'élévation de privilèges existe dans le point de terminaison (endpoint) API d ...01/09/202601/09/2026397858
CVE-2026-73754Des vulnérabilités de déni de service existent dans l'interface en ligne de commande d'AOS-CX. U ...01/09/202601/09/2026397856
CVE-2026-73753L'exploitation via les opérations en ligne de commande affectées pourrait permettre à un utilisa ...01/09/202601/09/2026397857
CVE-2026-73752Une vulnérabilité d'écriture arbitraire de fichiers non authentifiée existe dans un point de ter ...01/09/202601/09/2026397849
CVE-2026-73751Un utilisateur authentifié disposant d’un accès à privilèges faibles peut soumettre des données ...01/09/202601/09/2026397853
CVE-2026-73750Des vulnérabilités existent dans le module d'authentification qui peuvent traiter de manière inc ...01/09/202601/09/2026397854
CVE-2026-73749Plusieurs vulnérabilités existent dans un daemon d'AOS-CX qui peuvent permettre un traitement in ...01/09/202601/09/2026397852
CVE-2026-84368joi est un langage de description de schéma et un validateur de données pour JavaScript. De la v ...01/09/202601/09/2026397863
CVE-2026-84367joi est un langage de description de schémas et un validateur de données pour JavaScript. De la ...01/09/202601/09/2026397850
CVE-2026-84369SVGO, abrégé de SVG Optimizer (Optimiseur SVG), est une bibliothèque Node.js et une application ...01/09/202601/09/2026397865
CVE-2026-73524Cypht before 2.12.2 contains a cross-site scripting vulnerability in the contacts module that al ...01/09/202601/09/2026397866
CVE-2026-71981Cypht avant la version 2.12.2 contient une vulnérabilité d'injection d'objets PHP qui permet aux ...01/09/202601/09/2026397848
CVE-2026-84371ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a ...01/09/202601/09/2026397864
CVE-2026-84370SVGO, abréviation de SVG Optimizer, est une bibliothèque Node.js et une application en ligne de ...01/09/202601/09/2026397867
CVE-2026-84470Une faille a été identifiée dans automation-controller (AWX) de la plateforme Ansible Automation ...01/09/202601/09/2026397862
CVE-2026-84309pypdf est une bibliothèque PDF purement en Python, libre et open source. Avant la version 6.16.0 ...01/09/202601/09/2026397910
CVE-2026-76658Une vulnérabilité a été identifiée dans le démon SSH de HPE Networking Fabric Composer, qui pour ...01/09/202601/09/2026397927
CVE-2026-76657Des vulnérabilités ont été identifiées dans l'API de HPE Networking Fabric Composer, qui pourrai ...01/09/202601/09/2026397930
CVE-2026-73748Une vulnérabilité dans l'interface concernée de HPE Networking Fabric Composer permet à un attaq ...01/09/202601/09/2026397932
CVE-2026-73747Une vulnérabilité d'élévation de privilèges locale a été découverte dans HPE Networking Fabric C ...01/09/202601/09/2026397931
CVE-2026-73746A denial-of-service vulnerability exists in the API of HPE Networking Fabric Composer that could ...01/09/202601/09/2026397929
CVE-2026-73745Une vulnérabilité dans le point de terminaison (endpoint) de l'API d'HPE Networking Fabric Compo ...01/09/202601/09/2026397928
CVE-2026-73744Une vulnérabilité de déni de service (DoS) existe dans l'interface de gestion web d'HPE Networki ...01/09/202601/09/2026397926
CVE-2026-73743Une vulnérabilité dans l'interface de gestion web d'HPE Networking Fabric Composer pourrait perm ...01/09/202601/09/2026397902
CVE-2026-73742Une vulnérabilité dans un point de terminaison d'API de HPE Networking Fabric Composer pourrait ...01/09/202601/09/2026397895
CVE-2026-73741Une vulnérabilité dans l'API de HPE Networking Fabric Composer pourrait permettre à un utilisate ...01/09/202601/09/2026397876
CVE-2026-73740Une vulnérabilité d'élévation de privilèges locale dans HPE Networking Fabric Composer pourrait ...01/09/202601/09/2026397923
CVE-2026-73739Une vulnérabilité existe dans l'API de HPE Networking Fabric Composer qui permet à un attaquant ...01/09/202601/09/2026397919
CVE-2026-73738Une vulnérabilité dans le système d'exploitation sous-jacent de HPE Networking Fabric Composer p ...01/09/202601/09/2026397922
CVE-2026-73737Une vulnérabilité de traversée de chemin non authentifiée existe dans le point de terminaison (e ...01/09/202601/09/2026397905
CVE-2026-73736Une vulnérabilité dans l'interface de gestion Web d'HPE Networking Fabric Composer pourrait perm ...01/09/202601/09/2026397901
CVE-2026-73735Des vulnérabilités dans l'API de HPE Networking Fabric Composer pourraient permettre à un utilis ...01/09/202601/09/2026397874
CVE-2026-73734Une vulnérabilité dans l'interface de gestion Web d'HPE Networking Fabric Composer pourrait perm ...01/09/202601/09/2026397925
CVE-2026-73733Des contournements d'authentification dans l'API de HPE Networking Fabric Composer pourraient pe ...01/09/202601/09/2026397872
CVE-2026-73732A vulnerability in the underlying operating system of HPE Networking Fabric Composer could allow ...01/09/202601/09/2026397921
CVE-2026-73731A vulnerability in the web-based management interface of HPE Networking Fabric Composer could al ...01/09/202601/09/2026397924
CVE-2026-73730Une vulnérabilité d'élévation de privilèges existe dans l'API de HPE Networking Fabric Composer. ...01/09/202601/09/2026397900
CVE-2026-73729Une vulnérabilité dans le système d'exploitation sous-jacent de HPE Networking Fabric Composer p ...01/09/202601/09/2026397920
CVE-2026-73728Des vulnérabilités de déni de service (DoS) existent dans l'API d'HPE Networking Fabric Composer ...01/09/202601/09/2026397899
CVE-2026-73727Des vulnérabilités dans l'API de HPE Networking Fabric Composer pourraient permettre à un utilis ...01/09/202601/09/2026397898
CVE-2026-73726Une vulnérabilité a été identifiée dans le système d'exploitation sous-jacent de HPE Networking ...01/09/202601/09/2026397897
CVE-2026-73725Une vulnérabilité d'élévation de privilèges locale a été découverte dans HPE Networking Fabric C ...01/09/202601/09/2026397904
CVE-2026-73724Des vulnérabilités d'élévation de privilèges existent dans l'API de HPE Networking Fabric Compos ...01/09/202601/09/2026397896
CVE-2026-73723Une vulnérabilité d'élévation de privilège existe dans l'interface de gestion web de HPE Network ...01/09/202601/09/2026397873
CVE-2026-45221Konga avant la version 2.1.0 contient une vulnérabilité d'élévation de privilèges qui permet aux ...01/09/202601/09/2026397903
CVE-2026-73722Des vulnérabilités d'injection de commande dans l'interface de gestion web du HPE Networking Fab ...01/09/202601/09/2026397832
CVE-2026-73721Des vulnérabilités dans l'API de HPE Networking Fabric Composer pourraient permettre à un attaqu ...01/09/202601/09/2026397846
CVE-2026-73720Des opérations de fichiers non sécurisées dans l'API d'HPE Networking Fabric Composer pourraient ...01/09/202601/09/2026397836
CVE-2026-73719Une vulnérabilité d'écriture de fichier arbitraire existe dans l'API de HPE Networking Fabric Co ...01/09/202601/09/2026397870
CVE-2026-73718A vulnerability in the web-based management interface of HPE Networking Fabric Composer could al ...01/09/202601/09/2026397845
CVE-2026-73717Une vulnérabilité d'injection de commande existe dans l'interface de gestion web du HPE Networki ...01/09/202601/09/2026397831
CVE-2026-73716Une vulnérabilité d'exécution de code à distance existe dans le système d'exploitation sous-jace ...01/09/202601/09/2026397835
CVE-2026-73715Une vulnérabilité dans l'API de HPE Networking Fabric Composer pourrait permettre à un attaquant ...01/09/202601/09/2026397844
CVE-2026-73714Une vulnérabilité de divulgation d'informations sensibles existe dans l'API de HPE Networking Fa ...01/09/202601/09/2026397838
CVE-2026-73713Des vulnérabilités d'élévation de privilèges locales ont été découvertes dans HPE Networking Fab ...01/09/202601/09/2026397869
CVE-2026-73712Une vulnérabilité dans l'API de HPE Networking Fabric Composer pourrait permettre à un attaquant ...01/09/202601/09/2026397837
CVE-2026-73711A privilege escalation vulnerability exists in the API endpoint of HPE Networking Fabric Compose ...01/09/202601/09/2026397843
CVE-2026-73710Des vulnérabilités dans une extrémité d'API de HPE Networking Fabric Composer pourraient permett ...01/09/202601/09/2026397834
CVE-2026-73709Une vulnérabilité dans le système d'exploitation sous-jacent de HPE Networking Fabric Composer p ...01/09/202601/09/2026397842
CVE-2026-73708Une vulnérabilité de logique métier existe dans l'API d'HPE Networking Fabric Composer. Une expl ...01/09/202601/09/2026397841
CVE-2026-73707Des vulnérabilités d'élévation de privilèges existent dans l'API de HPE Networking Fabric Compos ...01/09/202601/09/2026397839
CVE-2026-73706Une vulnérabilité dans l'API de HPE Networking Fabric Composer pourrait permettre à un attaquant ...01/09/202601/09/2026397833
CVE-2026-73705Une vulnérabilité d'écriture de fichier arbitraire dans l'API de HPE Networking Fabric Composer ...01/09/202601/09/2026397840
CVE-2026-73704Une faille de contournement de la sanitarisation des commandes existe dans l'API d'HPE Networkin ...01/09/202601/09/2026397871
CVE-2026-73703A vulnerability in the web-based management interface of HPE Networking Fabric Composer could al ...01/09/202601/09/2026397847
CVE-2026-84307Filament est une collection de composants full-stack pour un développement Laravel accéléré. De ...01/09/202601/09/2026397826
CVE-2026-77223This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.01/09/202601/09/2026
 
CVE-2026-77222Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...01/09/202601/09/2026
 
CVE-2026-77221This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.01/09/202601/09/2026
 
CVE-2026-73702Une vulnérabilité d'élévation de privilèges existe dans l'API de HPE Networking Fabric Composer. ...01/09/202601/09/2026397829
CVE-2026-73701Une vulnérabilité d'exécution de code à distance non authentifiée existe dans le système d'explo ...01/09/202601/09/2026397868
CVE-2026-73700Une vulnérabilité dans l'interface de gestion web d'HPE Networking Fabric Composer pourrait perm ...01/09/202601/09/2026397828
CVE-2026-19766Une vulnérabilité de contournement d'authentification existe dans le système d'exploitation sous ...01/09/202601/09/2026397827
CVE-2026-78608Une absence d'autorisation (CWE-862) dans Kibana peut entraîner une divulgation d'informations v ...01/09/202601/09/2026397818
CVE-2026-78607Une absence d'autorisation (CWE-862) dans le service d'inférence personnalisé d'Elasticsearch pe ...01/09/202601/09/2026397817
CVE-2026-78606Une erreur d'autorisation incorrecte (CWE-863) dans Kibana peut entraîner une divulgation non au ...01/09/202601/09/2026397816
CVE-2026-78605Interprétation incohérente des requêtes HTTP (« HTTP Request Smuggling ») (CWE-444) dans Elastic ...01/09/202601/09/2026397815
CVE-2026-78603Une absence d'autorisation (CWE-862) dans Kibana peut entraîner une divulgation d'informations v ...01/09/202601/09/2026397822
CVE-2026-78597Missing Authorization (CWE-862) in the Kibana Entity Store feature can lead to unauthorized cred ...01/09/202601/09/2026397821
CVE-2026-78592Une limitation incorrecte du chemin d'accès vers un répertoire restreint ('Path Traversal') (CWE ...01/09/202601/09/2026397814
CVE-2026-72682L'allocation de ressources sans limites ni throttling (CWE-770) dans Kibana peut entraîner une d ...01/09/202601/09/2026397812
CVE-2026-72654Exécution avec des privilèges inutiles (CWE-250) dans la fonctionnalité d'apprentissage automati ...01/09/202601/09/2026397813
CVE-2026-72652L'allocation de ressources sans limites ni throttling (CWE-770) dans Kibana peut entraîner une d ...01/09/202601/09/2026397811
CVE-2026-72649La désérialisation de données non fiables (CWE-502) dans le composant machine learning d'Elastic ...01/09/202601/09/2026397810
CVE-2026-72644Une exception non gérée (CWE-248) dans Kibana peut entraîner une déni de service via la manipula ...01/09/202601/09/2026397820
CVE-2026-72641Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized modification of data via Ac ...01/09/202601/09/2026397825
CVE-2026-72633Une autorisation incorrecte (CWE-863) dans l'analyse des entités de Kibana peut entraîner une pe ...01/09/202601/09/2026397819
CVE-2026-72628Une mauvaise gestion de données fortement compressées (CWE-409) dans Kibana peut entraîner une d ...01/09/202601/09/2026397823
CVE-2026-63138Une mauvaise neutralisation des éléments spéciaux dans la logique de requête de données (CWE-943 ...01/09/202601/09/2026397809
CVE-2026-63137Une erreur d'autorisation incorrecte (CWE-863) dans Kibana peut entraîner une élévation de privi ...01/09/202601/09/2026397824
CVE-2026-56143Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a de ...01/09/202601/09/2026397808
CVE-2026-33465L'allocation de ressources sans limites ni throttling (CWE-770) dans Kibana peut entraîner une d ...01/09/202601/09/2026397807
CVE-2026-84308phpseclib est une bibliothèque de communications sécurisées pour PHP. Avant les versions 3.0.57 ...01/09/202601/09/2026397805
CVE-2026-84306Filament est une collection de composants full-stack pour un développement Laravel accéléré. De ...01/09/202601/09/2026397803
CVE-2026-81846Une faille de contournement d'autorisation dans le service MCP de la plateforme runZero a été co ...01/09/202601/09/2026397804
CVE-2026-84305sqlparse est un module d'analyse syntaxique (parser) SQL non validant pour Python. Avant la vers ...01/09/202601/09/2026397799
CVE-2026-84304gRPC-Go est l'implémentation en langage Go de gRPC. Avant la version 1.83.1, internal/transport/ ...01/09/202601/09/2026397800
CVE-2026-8712Wyoming avant la version 1.10.2 présente une vulnérabilité de falsification de requêtes côté ser ...01/09/202601/09/2026397796
CVE-2026-84303gRPC-Go est l'implémentation en langage Go de gRPC. Avant la version 1.83.1, le filtre HTTP RBAC ...01/09/202601/09/2026397795
CVE-2026-83551Le stockage en clair d'informations sensibles dans le composant de pipeline des décorateurs @ste ...01/09/202601/09/2026397794
CVE-2026-52132llama.cpp jusqu'au commit 97f06e9, lorsqu'il est démarré avec le drapeau --reranking, permet aux ...01/09/202601/09/2026397787
CVE-2026-52295Une vulnérabilité de type Buffer Overflow dans FFmpeg v.7.0 et versions ultérieures permet à un ...01/09/202601/09/2026397788
CVE-2026-52131llama.cpp versions b5693 et antérieures présentent une assertion atteignable via la fonction `gg ...01/09/202601/09/2026397786
CVE-2026-52130La version llama.cpp b5693 et les versions antérieures sont vulnérables à une récursivité non co ...01/09/202601/09/2026397785
CVE-2026-52111Un problème dans fast-note-sync-service ≤ 2.13.7 permet à un attaquant distant d'élever ses priv ...01/09/202601/09/2026397784
CVE-2026-52023Un problème dans kamailio v.6.1.1 et versions antérieures permet à un attaquant distant de provo ...01/09/202601/09/2026397779
CVE-2026-52022An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service vi ...01/09/202601/09/2026397783
CVE-2026-51974An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasvi ...01/09/202601/09/2026397778
CVE-2026-19593OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree ...01/09/202601/09/2026397782
CVE-2026-19592La CLI OpenAI Codex pour Windows, macOS et Linux ainsi que Codex Desktop pour Windows et macOS c ...01/09/202601/09/2026397781
CVE-2026-19591OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassi ...01/09/202601/09/2026397777
CVE-2026-19590OpenAI Codex Desktop pour Windows et macOS pourrait exécuter des hooks Git contrôlés par l'attaq ...01/09/202601/09/2026397780
CVE-2026-51956A Broken Object Level Authorization vulnerability exists in Grashjs Atlas CMMS prior to v1.6.0. ...01/09/202601/09/2026397775
CVE-2026-51934Une vulnérabilité de type Buffer Overflow dans le produit Tenda A18 v.15.13.07.09 de Shenzhen Ji ...01/09/202601/09/2026397774
CVE-2026-51788Un problème dans cleverange_auth v.0.1.10 permet à un attaquant distant de provoquer une déni de ...01/09/202601/09/2026397776
CVE-2026-58566Dell PowerStore : une vulnérabilité d'autorisation incorrecte permet à un attaquant peu privilég ...01/09/202601/09/2026397773
CVE-2026-79687Le Dell PowerStore SDNAS présente une vulnérabilité de type « Absence d'authentification pour le ...01/09/202601/09/2026397772
CVE-2026-61779La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397764
CVE-2026-61778La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397763
CVE-2026-61777La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397762
CVE-2026-61776La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397761
CVE-2026-61775La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397760
CVE-2026-61774La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397759
CVE-2026-61773La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397758
CVE-2026-61772La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397737
CVE-2026-61771La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397771
CVE-2026-61770La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397770
CVE-2026-61769La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397769
CVE-2026-61768La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397768
CVE-2026-61767La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397767
CVE-2026-61766La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397766
CVE-2026-61765La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397765
CVE-2026-61764La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397753
CVE-2026-61763La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397752
CVE-2026-61762La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397751
CVE-2026-61761La fonctionnalité NVIDIA Megatron Bridge présente une vulnérabilité permettant à un attaquant de ...01/09/202601/09/2026397750
CVE-2026-61760La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397749
CVE-2026-61759La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397748
CVE-2026-61758La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397747
CVE-2026-61757La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397746
CVE-2026-61756La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397745
CVE-2026-61755La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397744
CVE-2026-61754La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397743
CVE-2026-61753La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397742
CVE-2026-61752La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397741
CVE-2026-61751La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397740
CVE-2026-61750La passerelle NVIDIA Megatron contient une vulnérabilité permettant à un attaquant de provoquer ...01/09/202601/09/2026397739
CVE-2026-58567Le Dell PowerStore présente une vulnérabilité d'injection de commandes système (OS Command Injec ...01/09/202601/09/2026397738
CVE-2026-51770Une erreur de contrôle d'accès dans la fonction sendToMasterQosConfig de TOTOLINK T6 4.1.5cu.748 ...01/09/202601/09/2026397757
CVE-2026-51769Une erreur de contrôle d'accès dans la fonction remoteCloudUpdateCheck de TOTOLINK T6 4.1.5cu.74 ...01/09/202601/09/2026397754
CVE-2026-51768Une erreur de contrôle d'accès dans la fonction setElinkQosConfig de TOTOLINK T6 4.1.5cu.748_B20 ...01/09/202601/09/2026397756
CVE-2026-51767Incorrect access control in the recvClearPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 a ...01/09/202601/09/2026397755
CVE-2026-84270Une faille a été détectée dans le backend MTP de gvfs. Lors de la lecture d'un fichier depuis un ...01/09/202601/09/2026397725
CVE-2026-84269Une faille a été identifiée dans le backend AFP de gvfs. Lors du montage d'un partage, un serveu ...01/09/202601/09/2026397728
CVE-2026-84268A flaw was found in the SFTP backend in gvfs. When mounting a share and reading a file, a malici ...01/09/202601/09/2026397724
CVE-2026-84267Une faille a été détectée dans le backend SFTP de gvfs. Lors du montage d’un partage, un serveur ...01/09/202601/09/2026397735
CVE-2026-84232Une faille a été détectée dans l'application de service de contenu de pulpcore. Les fichiers tél ...01/09/202601/09/2026397736
CVE-2026-84207Heym avant la version 0.0.98 ne met pas en œuvre les garde-fous SSRF (Server-Side Request Forger ...01/09/202601/09/2026397734
CVE-2026-84206Snipe-IT avant la version 8.7.0 restreint l'accès au point de terminaison (endpoint) de restaura ...01/09/202601/09/2026397733
CVE-2026-84205GROWI contient une vulnérabilité de contrôle d'accès dans le point de terminaison GET /_api/v3/r ...01/09/202601/09/2026397732
CVE-2026-84204GROWI contient une vulnérabilité de contrôle d'accès dans le point de terminaison GET /_api/v3/a ...01/09/202601/09/2026397731
CVE-2026-84203Les versions de Memos comprises entre 0.26.0 et 0.30.0 ne révoquent pas les jetons d'actualisati ...01/09/202601/09/2026397730
CVE-2026-84202ModelScope utilise le loader YAML non sécurisé de PyYAML (yaml.Loader) pour analyser les fichier ...01/09/202601/09/2026397722
CVE-2026-84201appium-mcp-server jusqu'à la version 0.1.61 ne valide ni ne normalise les chemins de fichiers da ...01/09/202601/09/2026397727
CVE-2026-84153Une vulnérabilité a été identifiée dans Xinhu Rainrock RockOA jusqu'à la version 2.3.2. L'élémen ...01/09/202601/09/2026397559
CVE-2026-79682Le Dell PowerStore présente une vulnérabilité d'injection de commande. Un utilisateur authentifi ...01/09/202601/09/2026397723
CVE-2026-49329Une faille a été identifiée dans openshift/oauth-server. Les points de terminaison (endpoints) O ...01/09/202601/09/2026397726
CVE-2026-18931Une vulnérabilité d'utilisation de jetons d'identification codés en dur dans le logiciel de gest ...01/09/202601/09/2026397729
CVE-2026-10195Le plugin FS-Poster pour WordPress est vulnérable à une exécution de code à distance (RCE) dans ...01/09/202601/09/2026397721
CVE-2026-84115Une vulnérabilité a été identifiée dans Cleo Harmony jusqu'à la version 5.8.1.10. L'élément conc ...01/09/202601/09/2026397558
CVE-2026-78012Un problème dans la pile EtherNet/IP de NetStaX antérieure à la version 5.6.1 pourrait permettre ...01/09/202601/09/2026397712
CVE-2026-69664Une vulnérabilité de type « Missing Release of Resource after Effective Lifetime » (défaut de li ...01/09/202601/09/2026397711
CVE-2026-18780Une vulnérabilité de falsification de requête intersite (CSRF) dans le logiciel de gestion indus ...01/09/202601/09/2026397715
CVE-2026-18771Une vulnérabilité de manque d'authentification pour une fonction critique dans le logiciel de ge ...01/09/202601/09/2026397714
CVE-2026-18630Une vulnérabilité d'injection de requêtes structurées (SQL injection) due à une neutralisation i ...01/09/202601/09/2026397713
CVE-2026-84114Une vulnérabilité a été identifiée dans Cleo Harmony jusqu'à la version 5.8.1.10. La fonction Lo ...01/09/202601/09/2026397557
CVE-2026-83619xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397709
CVE-2026-83618xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397705
CVE-2026-83617xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397704
CVE-2026-83616xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397703
CVE-2026-83615xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397708
CVE-2026-75538Un attaquant qui se connecte à un port TCP Erlang ouvert utilisant le pilote inet avec le mode { ...01/09/202601/09/2026397701
CVE-2026-74994Le module mod_auth du serveur httpd d'inets dans OTP, lorsqu'il est configuré avec des backends ...01/09/202601/09/2026397707
CVE-2026-74835L'application HTTP server httpd de l'inets ne parvient pas à appliquer une limite configurée pou ...01/09/202601/09/2026397700
CVE-2026-73270Vulnérabilité de gestion incorrecte de la sensibilité à la casse dans Erlang/OTP inets httpd per ...01/09/202601/09/2026397702
CVE-2026-70409Une vulnérabilité de validation incorrecte d'une quantité spécifiée dans l'entrée (Improper Vali ...01/09/202601/09/2026397706
CVE-2026-70405Une vulnérabilité de validation incorrecte de la quantité spécifiée dans l'entrée (Improper Vali ...01/09/202601/09/2026397698
CVE-2026-66835Vulnérabilité d'équivalence de chemin dans Erlang/OTP inets httpd permettant à un attaquant dist ...01/09/202601/09/2026397697
CVE-2026-84233Une faille a été détectée dans rpm. Un attaquant local pourrait fournir un nom de fichier `.gem` ...01/09/202601/09/2026397710
CVE-2026-83557DefaultBaseTypeLimitingValidator est le PolymorphicTypeValidator appliqué automatiquement chaque ...01/09/202601/09/2026397699
CVE-2026-84111Une faille a été identifiée dans Chanjet CRM jusqu'à la version 20260707. Ce problème affecte le ...01/09/202601/09/2026397556
CVE-2026-83610xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397690
CVE-2026-83609xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397695
CVE-2026-83608xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397684
CVE-2026-83607xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397696
CVE-2026-79685Le Dell PowerStore présente une vulnérabilité d'injection d'arguments. Un utilisateur authentifi ...01/09/202601/09/2026397689
CVE-2026-83614xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397694
CVE-2026-83613xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397717
CVE-2026-83612xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397693
CVE-2026-83611xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397688
CVE-2026-73812La fonction httpd check_header/3 rejette les en-têtes Content-Length dupliqués (selon CVE-2026-2 ...01/09/202601/09/2026397687
CVE-2026-73276Le code de gestion des erreurs a ignoré certains cas qui auraient dû être rejetés, ce qui peut e ...01/09/202601/09/2026397692
CVE-2026-71562Vulnérabilité de validation incorrecte d'une quantité spécifiée dans l'entrée (Improper Validati ...01/09/202601/09/2026397686
CVE-2026-71380Une vulnérabilité de type « Missing Release of Resource after Effective Lifetime » (défaut de li ...01/09/202601/09/2026397683
CVE-2026-70399Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP inets httpd all ...01/09/202601/09/2026397682
CVE-2026-66357httpd has never implemented obs-fold (RFC 2616 §2.2 / RFC 7230 §3.2.4 header continuation lines) ...01/09/202601/09/2026397691
CVE-2026-59696Vulnérabilité de validation incorrecte d'une quantité spécifiée dans l'entrée : la vulnérabilité ...01/09/202601/09/2026397685
CVE-2026-58569Le produit Dell PowerStore présente une vulnérabilité d'inclusion de fonctionnalités provenant d ...01/09/202601/09/2026397681
CVE-2026-55951Le client HTTP httpc d'Erlang/OTP n'impose pas de limite sur la taille totale des en-têtes de ré ...01/09/202601/09/2026397716
CVE-2026-84110Une vulnérabilité a été détectée dans Releasit COD Form & Upsells v1. Cette vulnérabilité affect ...01/09/202601/09/2026397555
CVE-2026-83606xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397679
CVE-2026-83605xmldom est un module DOMParser et XMLSerializer basé sur le standard W3C (XML DOM Level 2 Core) ...01/09/202601/09/2026397678
CVE-2026-79686Le Dell PowerStore présente une vulnérabilité de type « échec du mécanisme de protection ». Un u ...01/09/202601/09/2026397677
CVE-2026-5480**REJETÉ** NE PAS UTILISER CE NUMÉRO DE CANDIDAT. Raison : Ce candidat a été attribué par erreur ...01/09/202601/09/2026
 
CVE-2026-51766Une erreur de contrôle d'accès dans la fonction setDevReboot de TOTOLINK T6 4.1.5cu.748_B2021101 ...01/09/202601/09/2026397676
CVE-2026-51765Une erreur de contrôle d'accès dans la fonction recvIndirectMeshInfo de TOTOLINK T6 4.1.5cu.748_ ...01/09/202601/09/2026397674
CVE-2026-51764Une erreur de contrôle d'accès dans la fonction recvSlaveCloudCheckStatus de TOTOLINK T6 4.1.5cu ...01/09/202601/09/2026397673
CVE-2026-51763Une erreur de contrôle d'accès dans la fonction freeStaClient de TOTOLINK T6 4.1.5cu.748_B202110 ...01/09/202601/09/2026397669
CVE-2026-51762Une erreur de contrôle d'accès dans la fonction `meshInfoKick` de TOTOLINK T6 4.1.5cu.748_B20211 ...01/09/202601/09/2026397672
CVE-2026-51761Une erreur de contrôle d'accès dans la fonction updateLanIp de TOTOLINK T6 4.1.5cu.748_B20211015 ...01/09/202601/09/2026397671
CVE-2026-51760Une erreur de contrôle d'accès dans la fonction informSyncUpgfw de TOTOLINK T6 4.1.5cu.748_B2021 ...01/09/202601/09/2026397670
CVE-2026-9634Un problème de sécurité existe au sein de l'outil de configuration du module de redondance (Redu ...01/09/202601/09/2026397668
CVE-2026-9633A security issue exists within the Redundancy Module Configuration Tool. The RM3ConfigTool.exe b ...01/09/202601/09/2026397667
CVE-2026-84109Une faiblesse a été identifiée dans Xinhu Rainrock RockOA jusqu'à la version 2.7.6. La fonction ...01/09/202601/09/2026397553
CVE-2026-51754Une erreur de contrôle d'accès dans la fonction updateSlaveIpList de TOTOLINK T6 4.1.5cu.748_B20 ...01/09/202601/09/2026397680
CVE-2026-51752Une erreur de contrôle d'accès dans la fonction `staticInfoSend` de TOTOLINK T6 4.1.5cu.748_B202 ...01/09/202601/09/2026397666
CVE-2026-58571Le Dell PowerStore présente une vulnérabilité d'injection de commandes système (OS Command Injec ...01/09/202601/09/2026397663
CVE-2026-51757Incorrect access control in the meshSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 al ...01/09/202601/09/2026397665
CVE-2026-51756Une erreur de contrôle d'accès dans la fonction meshSlaveUpgfw de TOTOLINK T6 4.1.5cu.748_B20211 ...01/09/202601/09/2026397664
CVE-2026-9637Un problème de sécurité de type déni de service existe dans les plateformes Logix concernées, li ...01/09/202601/09/2026397661
CVE-2026-9621Un problème de sécurité lié à une déni de service (DoS) existe au sein de RSLinx® Classic. Ce pr ...01/09/202601/09/2026397660
CVE-2026-51751Une erreur de contrôle d'accès dans la fonction delSlaveDevice de TOTOLINK T6 4.1.5cu.748_B20211 ...01/09/202601/09/2026397662
CVE-2026-19513Le plugin Gravity Forms pour WordPress est vulnérable à un téléchargement de fichier arbitraire ...01/09/202601/09/2026397647
CVE-2026-13348CWE-307 : Une vulnérabilité de restriction incorrecte des tentatives d'authentification excessiv ...01/09/202601/09/2026397659
CVE-2026-13337CWE-564 : Injection SQL : Une vulnérabilité dans Hibernate permet l'injection d'une requête HQL ...01/09/202601/09/2026397658
CVE-2026-13336CWE-78 : Une vulnérabilité d'injection de commandes système (OS Command Injection) due à une neu ...01/09/202601/09/2026397650
CVE-2026-12663Un problème de sécurité existe au sein de ControlFLASH™ : l'installateur accorde des droits d'éc ...01/09/202601/09/2026397653
CVE-2026-9625Un problème de sécurité lié à une déni de service (DoS) existe au sein de RSLinx® Classic. Une t ...01/09/202601/09/2026397657
CVE-2026-9624Un problème de sécurité lié à une déni de service (DoS) existe au sein de RSLinx® Classic. Un pa ...01/09/202601/09/2026397656
CVE-2026-9622Une vulnérabilité de type déni de service (DoS) existe au sein de RSLinx® Classic. Un paquet CIP ...01/09/202601/09/2026397655
CVE-2026-80047Une vulnérabilité dans Hugging Face Transformers (versions 4.49.0, <= 5.8.1) permet l'écriture d ...01/09/202601/09/2026397648
CVE-2026-79684Dell PowerStore contains a Protection Mechanism Failure vulnerability. An authenticated user wit ...01/09/202601/09/2026397652
CVE-2026-18210Une vulnérabilité d'injection SQL due à une neutralisation incorrecte des éléments spéciaux util ...01/09/202601/09/2026397651
CVE-2026-12661A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition.  A netw ...01/09/202601/09/2026397654
CVE-2026-84218Une faille a été identifiée dans la fonctionnalité de proxy JSR-160 de Jolokia : une validation ...01/09/202601/09/2026397643
CVE-2026-58572Le Dell PowerStore présente une vulnérabilité d'injection de code. Un utilisateur authentifié di ...01/09/202601/09/2026397642
CVE-2026-51750Une erreur de contrôle d'accès dans la fonction updatePriChannel de TOTOLINK T6 4.1.5cu.748_B202 ...01/09/202601/09/2026397646
CVE-2026-51748Une erreur de contrôle d'accès dans la fonction sendStaticInfoToMaster de TOTOLINK T6 4.1.5cu.74 ...01/09/202601/09/2026397645
CVE-2026-18808Une vulnérabilité de type « Contrôle insuffisant de la génération de code » ('Code Injection') d ...01/09/202601/09/2026397644
CVE-2026-16675Un problème de sécurité lié à l'élévation de privilèges existe au sein du FactoryTalk® Activatio ...01/09/202601/09/2026397641
CVE-2026-84235Un problème de sécurité lié à une déni de service (DoS) existe dans le produit concerné. Ce prob ...01/09/202601/09/2026397639
CVE-2026-79683Le Dell PowerStore présente une vulnérabilité de type « échec du mécanisme de protection ». Un u ...01/09/202601/09/2026397635
CVE-2026-51747Une erreur de contrôle d'accès dans la fonction keepAlive de TOTOLINK T6 4.1.5cu.748_B20211015 p ...01/09/202601/09/2026397634
CVE-2026-51745Une erreur de contrôle d'accès dans la fonction updatePriStaList de TOTOLINK T6 4.1.5cu.748_B202 ...01/09/202601/09/2026397638
CVE-2026-51744Une erreur de contrôle d'accès dans la fonction recv_mesh_info_sync de TOTOLINK T6 4.1.5cu.748_B ...01/09/202601/09/2026397633
CVE-2026-51743Une erreur de contrôle d'accès dans la fonction `guest_wifi_sync` de TOTOLINK T6 4.1.5cu.748_B20 ...01/09/202601/09/2026397637
CVE-2026-51742Une erreur de contrôle d'accès dans la fonction discoverWan de TOTOLINK T6 4.1.5cu.748_B20211015 ...01/09/202601/09/2026397632
CVE-2026-51741Une erreur de contrôle d'accès dans la fonction clearDiagnosisLog de TOTOLINK T6 4.1.5cu.748_B20 ...01/09/202601/09/2026397636
CVE-2026-84148Cette vulnérabilité existe dans le système de gestion de l'entreprise (ERP) en raison d'un contr ...01/09/202601/09/2026397620
CVE-2026-84147Cette vulnérabilité existe dans le système ERP en raison de contrôles d'authentification inadéqu ...01/09/202601/09/2026397619
CVE-2026-84145Des bugs internes présents dans Firefox 154, Firefox ESR 153.1, Firefox ESR 140.14 et Firefox ES ...01/09/202601/09/2026397618
CVE-2026-84144Des bogues internes présents dans Firefox 154 et Firefox ESR 153.1 ont été identifiés. Certains ...01/09/202601/09/2026397617
CVE-2026-84143Des bugs internes présents dans Firefox 154, Firefox ESR 153.1 et Firefox ESR 140.14 ont été ide ...01/09/202601/09/2026397616
CVE-2026-84142Des bogues internes présents dans Firefox 154 ont été identifiés. Certains de ces bogues présent ...01/09/202601/09/2026397614
CVE-2026-84141Dépassement d'entier dans le composant Graphics : ImageLib. Cette vulnérabilité a été corrigée d ...01/09/202601/09/2026397630
CVE-2026-84140Un problème d'isolation des sites dans le composant de navigation du DOM a été corrigé dans Fire ...01/09/202601/09/2026397629
CVE-2026-84139Un problème de clickjacking dans le composant « Événements » du DOM a été corrigé dans Firefox 1 ...01/09/202601/09/2026397628
CVE-2026-84138Déni de service dans le composant du lecteur PDF. Cette vulnérabilité a été corrigée dans Firefo ...01/09/202601/09/2026397627
CVE-2026-84137Un problème de spoofing affecte les composants Core et HTML du DOM. Cette vulnérabilité a été co ...01/09/202601/09/2026397626
CVE-2026-84136Autre problème dans le composant de navigation du DOM. Cette vulnérabilité a été corrigée dans F ...01/09/202601/09/2026397625
CVE-2026-84135Autre problème dans Firefox Focus pour Android. Cette vulnérabilité a été corrigée dans Firefox ...01/09/202601/09/2026397631
CVE-2026-84149Cette vulnérabilité existe dans le système ERP en raison de l'exposition des informations du dép ...01/09/202601/09/2026397615
CVE-2026-58575Le Dell PowerStore présente une vulnérabilité de contournement d'authentification par usurpation ...01/09/202601/09/2026397623
CVE-2026-19472Un problème de sécurité de type déni de service (DoS) existe au sein d'ArmorStart® LT. Ce problè ...01/09/202601/09/2026397622
CVE-2026-19471Plusieurs vulnérabilités de sécurité liées à des failles cross-site scripting (XSS) stockées exi ...01/09/202601/09/2026397624
CVE-2026-18765Une vulnérabilité de type « SQL injection » (injection SQL) due à une neutralisation incorrecte ...01/09/202601/09/2026397621
CVE-2026-84134Autre problème dans le composant de sauvegarde du profil. Cette vulnérabilité a été corrigée dan ...01/09/202601/09/2026397611
CVE-2026-84133Un problème d'isolation des sites dans le composant de gestion des abonnements au DOM (DOM Push ...01/09/202601/09/2026397610
CVE-2026-84132Divulgation d'informations dans le composant Réseau : HTTP. Cette vulnérabilité a été corrigée d ...01/09/202601/09/2026397597
CVE-2026-84131Élévation de privilèges due à un pointeur invalide dans le composant graphique. Cette vulnérabil ...01/09/202601/09/2026397609
CVE-2026-84130Divulgation d'informations dans le composant Graphics : WebGPU. Cette vulnérabilité a été corrig ...01/09/202601/09/2026397596
CVE-2026-84129Un problème d'isolation des sites dans le composant de navigation du DOM a été corrigé dans Fire ...01/09/202601/09/2026397608
CVE-2026-84128Élévation de privilèges dans le composant WebDriver BiDi. Cette vulnérabilité a été corrigée dan ...01/09/202601/09/2026397607
CVE-2026-84127Information disclosure in the WebExtensions component in Firefox for Android. This vulnerability ...01/09/202601/09/2026397612
CVE-2026-84126Des conditions aux limites incorrectes dans le composant Layout : Grid. Cette vulnérabilité a ét ...01/09/202601/09/2026397606
CVE-2026-84125Un bug Use-after-free dans le composant Core et HTML du DOM. Cette vulnérabilité a été corrigée ...01/09/202601/09/2026397605
CVE-2026-84124Un Use-after-free dans le composant DOM : Core & HTML. Cette vulnérabilité a été corrigée dans F ...01/09/202601/09/2026397604
CVE-2026-84123Élévation de privilèges due à un Use-After-Free dans le composant Graphics : WebGPU. Cette vulné ...01/09/202601/09/2026397603
CVE-2026-84122Un Use-after-free dans le composant Audio/Vidéo. Cette vulnérabilité a été corrigée dans Firefox ...01/09/202601/09/2026397602
CVE-2026-84121Évasion de sandbox due à un use-after-free dans le DOM : composant de sécurité. Cette vulnérabil ...01/09/202601/09/2026397601
CVE-2026-84120Un Use-after-free dans le composant Audio/Vidéo. Cette vulnérabilité a été corrigée dans Firefox ...01/09/202601/09/2026397600
CVE-2026-84119Évasion de sandbox due à un use-after-free dans le composant DOM : Navigation. Cette vulnérabili ...01/09/202601/09/2026397599
CVE-2026-84118Un bug de type Use-after-free dans le composant JavaScript : GC a été corrigé dans Firefox 155 e ...01/09/202601/09/2026397598
CVE-2026-84117Élévation de privilèges dans Firefox pour Android. Cette vulnérabilité a été corrigée dans Firef ...01/09/202601/09/2026397613
CVE-2026-7877Le plugin WP Recipe Maker Premium pour WordPress est vulnérable à un Cross-Site Scripting (XSS) ...01/09/202601/09/2026397595
CVE-2026-53682Un client non authentifié peut interroger l'inventaire des hôtes du domaine de sécurité via GET ...01/09/202601/09/2026397593
CVE-2026-84061Une faille de sécurité a été découverte dans zhongyu09 OpenChatBI jusqu'à la version 0.3.0. La f ...01/09/202601/09/2026397552
CVE-2026-11873Un point de terminaison REST de l'autorité de certification Dogtag, proxifié par Apache et expos ...01/09/202601/09/2026397592
CVE-2026-77194Le plugin Simple Membership pour WordPress est vulnérable à un contournement de l'authentificati ...01/09/202601/09/2026397580
CVE-2026-18550Le thème WordPress Nokri - Job Board est vulnérable à une élévation de privilèges via prise de c ...01/09/202601/09/2026397577
CVE-2026-84200Les versions de Kyverno comprises entre v1.9.0 et v1.12.7 présentent un défaut dans la gestion d ...01/09/202601/09/2026397584
CVE-2026-84199Kyverno avant la version 1.16.2 présente une vulnérabilité de falsification de requêtes côté ser ...01/09/202601/09/2026397589
CVE-2026-84196Kyverno avant la version 1.18.0 contient une vulnérabilité de falsification de requêtes côté ser ...01/09/202601/09/2026397591
CVE-2026-84195Kyverno avant la version 1.16.4 attache automatiquement le jeton du ServiceAccount du contrôleur ...01/09/202601/09/2026397583
CVE-2026-84194Les versions de LibreNMS >= 23.10.0 et < 26.2.0 (corrigées dans la version 26.4.0) contiennent u ...01/09/202601/09/2026397575
CVE-2026-84193LibreNMS jusqu'à la version 26.2.0 présente une vulnérabilité de type cross-site scripting (XSS) ...01/09/202601/09/2026397579
CVE-2026-84192LibreNMS avant la version 26.3.1 contient une vulnérabilité de type cross-site scripting (XSS) s ...01/09/202601/09/2026397576
CVE-2026-84191LibreNMS avant la version 26.5.0 présente des vulnérabilités de type cross-site scripting (XSS) ...01/09/202601/09/2026397590
CVE-2026-84190Les versions de LibreNMS antérieures à la 26.5.0 présentent une vulnérabilité d'exécution de cod ...01/09/202601/09/2026397581
CVE-2026-84189LibreNMS jusqu'à la version 26.4.0 restitue les champs JSON (name, ip, model, author, commit mes ...01/09/202601/09/2026397588
CVE-2026-84188Les versions de LibreNMS présentant des paramètres de configuration qui sont renvoyés tels quels ...01/09/202601/09/2026397594
CVE-2026-84187AVideo contains a missing authentication vulnerability in plugin/Live/on_publish.php that allows ...01/09/202601/09/2026397578
CVE-2026-83595AVideo présente une vulnérabilité de falsification de requêtes intersites (CSRF) dans le plugin/ ...01/09/202601/09/2026397586
CVE-2026-76111Le Dell PowerStore présente une vulnérabilité d'autorisation incorrecte. Un attaquant authentifi ...01/09/202601/09/2026397582
CVE-2026-10420Une vulnérabilité de déréférencement d'un pointeur non fiable dans Samsung Open Source mTower pe ...01/09/202601/09/2026397574
CVE-2026-84059Une faille a été identifiée dans les appareils ICP DAS UA-2200 et UA-5200, versions antérieures ...01/09/202601/09/2026397547
CVE-2026-82927Untrusted pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipul ...01/09/202601/09/2026397573
CVE-2026-84165Une vulnérabilité liée à un contrôle d'accès incorrect dans OpenNebula par OpenNebula Systems af ...01/09/202601/09/2026397572
CVE-2026-4813Une vulnérabilité dans le module de gestion des exports XSL du noyau Lutece jusqu'à la version 7 ...01/09/202601/09/2026397571
CVE-2026-82926Une vulnérabilité de déréférencement de pointeur NULL dans Samsung Open Source mTower permet la ...01/09/202601/09/2026397570
CVE-2026-59681Une vulnérabilité d'injection de commandes OS dans yast2-auth-client permet à un attaquant qui c ...01/09/202601/09/2026397568
CVE-2026-25706Une mauvaise neutralisation des éléments spéciaux utilisés dans une commande système (OS command ...01/09/202601/09/2026397569
CVE-2026-19914Le plugin e-Commerce Welcart pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS ...01/09/202601/09/2026397565
CVE-2026-16788Le plugin Live Composer – Free WordPress Website Builder pour WordPress est vulnérable à une fai ...01/09/202601/09/2026397567
CVE-2026-16786Le plugin WordPress Live Composer – Free Website Builder est vulnérable à une faille de Cross-Si ...01/09/202601/09/2026397564
CVE-2026-15101Le plugin WPBakery Page Builder pour WordPress est vulnérable à une faille de Cross-Site Scripti ...01/09/202601/09/2026397566
CVE-2026-59680Une vulnérabilité d'injection de commandes OS a été détectée dans yast2-users. Lors de l'afficha ...01/09/202601/09/2026397563
CVE-2026-78363Le plugin WordPress MW WP Form avant la version 5.1.5 n'empêche pas l'exécution des shortcodes c ...01/09/202601/09/2026397561
CVE-2026-74916Le plugin WordPress WP Fastest Cache antérieur à la version 1.5.1 n'inclut pas un ensemble de pa ...01/09/202601/09/2026397562
CVE-2026-13611Le plugin WordPress KiviCare antérieur à la version 4.5.5 n'effectue pas de vérifications d'auto ...01/09/202601/09/2026397560
CVE-2026-78319Un service exécutant sur les produits concernés contient une potentielle condition de concurrenc ...01/09/202601/09/2026397554
CVE-2026-83772Une vulnérabilité a été détectée dans le routeur satellite maritime Cobham SATCOM VSAT7090 jusqu ...01/09/202601/09/2026397501
CVE-2026-77189Le plugin WordPress Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Dona ...01/09/202601/09/2026397548
CVE-2026-75980Le plugin WordPress BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot ...01/09/202601/09/2026397551
CVE-2026-75964Le plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & Us ...01/09/202601/09/2026397550
CVE-2026-18488Le plugin Blocksy Companion pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) ...01/09/202601/09/2026397549
CVE-2026-83744Une vulnérabilité de sécurité a été détectée dans invoiceninja Invoice Ninja jusqu'à la version ...01/09/202601/09/2026397500
CVE-2026-83743Une faiblesse a été identifiée dans invoiceninja Invoice Ninja jusqu'à la version 5.13.26. Cela ...01/09/202601/09/2026397499
CVE-2026-77823Le plugin LearnPress pour WordPress est vulnérable à une injection SQL via le paramètre 'orderby ...01/09/202601/09/2026397539
CVE-2026-76006Le plugin WordPress « Photo Gallery by Ays – Responsive Image Gallery » est vulnérable à une inj ...01/09/202601/09/2026397538
CVE-2026-75965Le plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & Us ...01/09/202601/09/2026397546
CVE-2026-75921Le plugin WordPress Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, ...01/09/202601/09/2026397540
CVE-2026-19952Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à une suppression arbitraire de ...01/09/202601/09/2026397533
CVE-2026-19948Le plugin WordPress Cozy Blocks – Page Builder for Gutenberg Editor & FSE avec plus de 700 modèl ...01/09/202601/09/2026397535
CVE-2026-19806Le plugin WordPress Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Tick ...01/09/202601/09/2026397534
CVE-2026-19796Le plugin WordPress « The Listdom: AI-powered Business Directory with Classifieds Ads Listings » ...01/09/202601/09/2026397545
CVE-2026-19573Le plugin WordPress Affiliate Super Assistent est vulnérable à une faille de Cross-Site Scriptin ...01/09/202601/09/2026397544
CVE-2026-18752Le plugin Persistent Login pour WordPress est vulnérable à une injection SQL générique via le co ...01/09/202601/09/2026397537
CVE-2026-17589Le plugin Shopping Cart & eCommerce Store pour WordPress est vulnérable à une injection SQL géné ...01/09/202601/09/2026397536
CVE-2026-16787Le plugin WordPress Live Composer – Free Website Builder est vulnérable à un Stored Cross-Site S ...01/09/202601/09/2026397543
CVE-2026-13203Le plugin WordPress Live Composer – Free Website Builder est vulnérable à un Stored Cross-Site S ...01/09/202601/09/2026397542
CVE-2026-12747Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à un Stored Cross-Site Scripting ...01/09/202601/09/2026397541
CVE-2026-82747Vulnérabilité d'autorisation incorrecte dans ash-project ash qui renvoie des enregistrements qu' ...01/09/202601/09/2026397532
CVE-2026-82746Une vulnérabilité de manque d'autorisation dans ash-project ash permet à un acteur de mettre à j ...01/09/202601/09/2026397531
CVE-2026-82745Une vulnérabilité de contrôle d'accès incorrect dans ash-project ash permet à une action `create ...01/09/202601/09/2026397527
CVE-2026-82744Vulnérabilité de type « Not Failing Securely (Failing Open) » dans ash-project ash : une modific ...01/09/202601/09/2026397530
CVE-2026-82749Vulnérabilité d'autorisation incorrecte dans ash-project ash élargit le filtre de scope du paren ...01/09/202601/09/2026397529
CVE-2026-82748Vulnérabilité d'autorisation incorrecte dans ash-project ash : une agrégation est autorisée sous ...01/09/202601/09/2026397528
CVE-2026-82743Une vulnérabilité de consommation non contrôlée des ressources dans ash-project ash permet à une ...01/09/202601/09/2026397525
CVE-2026-82742Une vulnérabilité de consommation non contrôlée des ressources dans ash-project ash permet à un ...01/09/202601/09/2026397526
CVE-2026-82741Une vulnérabilité de validation incorrecte du type d'entrée spécifié dans ash-project ash permet ...01/09/202601/09/2026397524
CVE-2026-82740Une vulnérabilité de validation incorrecte des entrées dans ash-project ash ne respecte pas les ...01/09/202601/09/2026397523
CVE-2026-82739Vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ash- ...01/09/202601/09/2026397522
CVE-2026-82738Une vulnérabilité de validation incorrecte des entrées dans ash-project ash permet à un attaquan ...01/09/202601/09/2026397521
CVE-2026-82737Une vulnérabilité de dépassement d'entier ou de wraparound dans ash-project ash permet à un atta ...01/09/202601/09/2026397520
CVE-2026-82736Ordre de comportement incorrect : une vulnérabilité « Valider avant la canonicalisation » dans a ...01/09/202601/09/2026397519
CVE-2026-82735Une vulnérabilité de consommation non contrôlée des ressources dans ash-project ash permet à un ...01/09/202601/09/2026397517
CVE-2026-82734Vulnérabilité de validation incorrecte d'une quantité spécifiée dans l'entrée (Improper Validati ...01/09/202601/09/2026397516
CVE-2026-19032Le désérialiseur de jackson-databind pour java.nio.file.Path résout une URI fournie par l'attaqu ...01/09/202601/09/2026397518
CVE-2026-82733Vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ash- ...01/09/202601/09/2026397513
CVE-2026-82732Vulnérabilité de validation incorrecte des entrées dans ash-project ash_typescript permettant à ...01/09/202601/09/2026397506
CVE-2026-82731Une vulnérabilité de redirection d'URL vers un site non fiable (« Open Redirect ») dans ash-proj ...01/09/202601/09/2026397505
CVE-2026-82730Vulnérabilité d'autorisation incorrecte dans ash-project ash_typescript permettant à un appelant ...01/09/202601/09/2026397509
CVE-2026-77950Vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ash- ...01/09/202601/09/2026397512
CVE-2026-77856Une vulnérabilité d'allocation de ressources sans limites ni throttling dans ash-project ash_typ ...01/09/202601/09/2026397508
CVE-2026-75865Le plugin WordPress WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Go ...01/09/202601/09/2026397504
CVE-2026-74837Une vulnérabilité d'allocation de ressources sans limites ni throttling dans ash-project ash_typ ...01/09/202601/09/2026397507
CVE-2026-67395Une vulnérabilité de traversée de chemin (path traversal) existe dans la fonctionnalité de logo ...01/09/202601/09/2026397511
CVE-2026-67394Une vulnérabilité critique d'élévation de privilèges locale via une injection de commandes OS a ...01/09/202601/09/2026397514
CVE-2026-65643Une vulnérabilité d'injection de code dans cPanel versions 11.138.0.0 et antérieures permet aux ...01/09/202601/09/2026397515
CVE-2026-48932Une faille dans le client HTTP de Node.js peut provoquer une désynchronisation des requêtes pour ...01/09/202601/09/2026397510
CVE-2026-18743Une faille a été détectée dans popt. Cette vulnérabilité permet à un attaquant de fournir du con ...01/09/202601/09/2026397503
CVE-2026-19820Une vulnérabilité dans le client Backblaze permet à un utilisateur local de rendre le système no ...01/09/202601/09/2026397502
CVE-2026-83524Une vulnérabilité de sécurité a été détectée dans RedPort Optimizer wXa-203, Optimizer wXa-213 e ...01/09/202601/09/2026397374
CVE-2026-4560** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes ...01/09/202601/09/2026
 
CVE-2026-82971Une vulnérabilité a été identifiée dans QVidium Opera11 3.3.2a26-Ax4x-opera11. Cela affecte une ...01/09/202601/09/2026397334
CVE-2026-82957Une vulnérabilité a été identifiée dans hyperledger-firefly firefly jusqu'à la version 1.4.0. L' ...01/09/202601/09/2026397306
CVE-2026-82954Une vulnérabilité a été détectée dans Dokploy jusqu'à la version 0.29.7. Ce problème affecte la ...01/09/202601/09/2026397303
CVE-2026-82922Une vulnérabilité de sécurité a été détectée dans ShopEx ECShop jusqu'à la version 2.5.1. Cette ...31/08/202631/08/2026397302
CVE-2026-82397Tornado est un framework web Python et une bibliothèque de réseau asynchrone. Avant la version 6 ...31/08/202631/08/2026397497
CVE-2026-82398pypdf est une bibliothèque PDF purement en Python, libre et open-source. Avant la version 6.15.0 ...31/08/202601/09/2026397498
CVE-2026-82921Une faiblesse a été identifiée dans ShopEx ECShop jusqu'à la version 2.5.1. Cela affecte la fonc ...31/08/202631/08/2026397301
CVE-2026-82882Devtron jusqu'à la version 2.2.0 ne vérifie pas les contrôles d'autorisation sur le point de ter ...31/08/202631/08/2026397496
CVE-2026-82394Sulu est un système de gestion de contenu (CMS) open-source écrit en PHP et basé sur le framewor ...31/08/202631/08/2026397492
CVE-2026-82393pnpm est un gestionnaire de paquets. Avant les versions 10.34.5 et 11.11.0, pnpm accepte une tra ...31/08/202631/08/2026397495
CVE-2026-77351Wallos est un outil de suivi des abonnements personnels, open source et auto-hébergeable. Avant ...31/08/202631/08/2026397491
CVE-2026-77348Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397490
CVE-2026-82396Sulu est un système de gestion de contenu (CMS) open-source écrit en PHP, basé sur le framework ...31/08/202631/08/2026397488
CVE-2026-82395Sulu est un système de gestion de contenu (CMS) open-source écrit en PHP et basé sur le framewor ...31/08/202631/08/2026397489
CVE-2026-77353Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397494
CVE-2026-77352Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. À parti ...31/08/202631/08/2026397493
CVE-2026-81890elFinder est un gestionnaire de fichiers open-source pour le web, écrit en JavaScript avec jQuer ...31/08/202631/08/2026397479
CVE-2026-81889elFinder est un gestionnaire de fichiers open-source pour le web, écrit en JavaScript avec jQuer ...31/08/202631/08/2026397476
CVE-2026-81888@hono/oauth-providers est un middleware d'authentification pour Hono. Avant la version 0.8.6, le ...31/08/202631/08/2026397477
CVE-2026-54598Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397481
CVE-2026-50199Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397480
CVE-2026-50198Wallos est un outil open-source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397484
CVE-2026-82909Une vulnérabilité a été identifiée dans QuantumNous new-api jusqu'à la version 1.0.0-rc.15. Cett ...31/08/202631/08/2026397289
CVE-2026-82852Une vulnérabilité de type Server Side Request Forgery (SSRF) non authentifiée dans les versions ...31/08/202631/08/2026397487
CVE-2026-82346Une vulnérabilité de sécurité potentielle a été identifiée dans HP ImageDiags pour les versions ...31/08/202631/08/2026397485
CVE-2026-82229Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de WordP ...31/08/202631/08/2026397486
CVE-2026-75594Kirby est un système de gestion de contenu open-source. Avant les versions 4.9.5 et 5.5.2, selon ...31/08/202631/08/2026397478
CVE-2026-82919Une vulnérabilité a été identifiée dans cu silicon jusqu'à la version 0.1.5. La fonction create_ ...31/08/202631/08/2026397299
CVE-2026-82392pnpm est un gestionnaire de paquets. Avant les versions 10.34.5 et depuis la version 11.0.0 jusq ...31/08/202631/08/2026397483
CVE-2026-62993Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from ...31/08/202631/08/2026397482
CVE-2026-82228Vulnérabilité de contournement non authentifié dans les versions de SiteGround Security inférieu ...31/08/202631/08/2026397472
CVE-2026-82226Injection d'objets PHP non authentifiée dans les versions de Tickera antérieures ou égales à 3.6 ...31/08/202631/08/2026397464
CVE-2026-82225Authentification brisée sans authentification dans les versions de RegistrationMagic inférieures ...31/08/202631/08/2026397471
CVE-2026-82224Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Slice ...31/08/202631/08/2026397475
CVE-2026-82221Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Regis ...31/08/202631/08/2026397474
CVE-2026-81892EasyAdmin est un générateur d'interface d'administration rapide et moderne pour les applications ...31/08/202631/08/2026397463
CVE-2026-81891elFinder est un gestionnaire de fichiers open-source pour le Web, écrit en JavaScript avec jQuer ...31/08/202631/08/2026397457
CVE-2026-81780Téléchargement arbitraire de fichiers sans authentification dans les versions de Hash Form infér ...31/08/202631/08/2026397470
CVE-2026-81778Cross-Site Scripting (XSS) des abonnés dans les versions de Kalles Addons inférieures ou égales ...31/08/202631/08/2026397473
CVE-2026-81779Vulnérabilité de validation incorrecte de la quantité spécifiée dans l'entrée (Improper Validati ...31/08/202631/08/2026397467
CVE-2026-81278Une vulnérabilité de manque d'autorisation dans WPExperts Post SMTP permet l'exploitation de niv ...31/08/202631/08/2026397466
CVE-2026-79483FastGPT Community Edition 4.10.0 à 4.14.0 sont vulnérables à une injection NoSQL dans le point d ...31/08/202631/08/2026397465
CVE-2026-61639Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397459
CVE-2026-61638Wallos est un outil open-source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397461
CVE-2026-83596Une faille a été identifiée dans WebKitGTK. Le traitement de contenu web malveillant peut entraî ...31/08/202631/08/2026397469
CVE-2026-82914Une faille de sécurité a été découverte dans kishan0725 Hospital-Management-System 1.0. Cette vu ...31/08/202631/08/2026397291
CVE-2026-75592Kirby est un système de gestion de contenu open-source. Avant les versions 4.9.5 et 5.5.2, selon ...31/08/202631/08/2026397462
CVE-2026-71415Kirby est un système de gestion de contenu open-source. De la version 5.0.0 à la 5.5.2, le gesti ...31/08/202631/08/2026397458
CVE-2026-61641Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. À parti ...31/08/202631/08/2026397468
CVE-2026-61640Wallos est un outil open-source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397460
CVE-2026-81768Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions de Super ...31/08/202631/08/2026397456
CVE-2026-81765Cross-Site Scripting (XSS) non authentifié dans les versions de Tailored Tools inférieures ou ég ...31/08/202631/08/2026397455
CVE-2026-81764Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Email ...31/08/202631/08/2026397454
CVE-2026-81763Injection SQL non authentifiée dans les versions de Throws SPAM Away inférieures ou égales à 3.8 ...31/08/202631/08/2026397450
CVE-2026-81762Contrôle d'accès brisé pour les abonnés dans les versions de Booking and Rental Manager inférieu ...31/08/202631/08/2026397449
CVE-2026-81758Contrôle d'accès brisé pour les abonnés dans l'API OwnerRez des versions ≤ 1.2.6.31/08/202631/08/2026397448
CVE-2026-81756Injection SQL non authentifiée dans les formulaires de marketing par SMS et newsletters de Smart ...31/08/202631/08/2026397447
CVE-2026-81298Unauthenticated Cross Site Scripting (XSS) in LeadConnector <= 4.0.5 versions.31/08/202631/08/2026397453
CVE-2026-81297Élévation de privilèges pour les abonnés dans l'extension Fluent Forms Pro Add-On Pack, versions ...31/08/202631/08/2026397446
CVE-2026-81296Contrôle d'accès brisé non authentifié dans les versions de l'extension Fluent Forms Pro Add On ...31/08/202631/08/2026397445
CVE-2026-81293Injection SQL non authentifiée dans les versions de WP Data Access inférieures ou égales à 5.5.8 ...31/08/202631/08/2026397444
CVE-2026-81291Cross-Site Scripting (XSS) non authentifié dans les versions d'Uncode inférieures ou égales à 2. ...31/08/202631/08/2026397452
CVE-2026-81290Une vulnérabilité de type Cross-Site Scripting (XSS) non authentifiée dans les versions d'Email ...31/08/202631/08/2026397451
CVE-2026-81287Injection SQL dans le champ "abonné" des versions de Charitable inférieures ou égales à la 1.8.1 ...31/08/202631/08/2026397443
CVE-2026-81280Exposition de données sensibles des abonnés dans l'extension "Print Barcode Labels" pour les pro ...31/08/202631/08/2026397442
CVE-2026-79408Une vulnérabilité d'injection de commandes système dans MetaGPT 0.8.1 permet à un attaquant d'ex ...31/08/202631/08/2026397440
CVE-2026-79407Une vulnérabilité de traversée de chemin dans l'extension SPO de MetaGPT 0.8.1 permet à un attaq ...31/08/202631/08/2026397439
CVE-2026-54600Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397438
CVE-2026-54599Wallos est un outil open source et auto-hébergeable de suivi des abonnements personnels. Avant l ...31/08/202631/08/2026397437
CVE-2026-82908Une vulnérabilité a été identifiée dans MSI Dragon Center jusqu'à la version 2.0.155.0. La fonct ...31/08/202631/08/2026397288
CVE-2026-82906Une faille a été identifiée dans sdcb chats jusqu'à la version 1.12.0. Cela affecte la fonction ...31/08/202631/08/2026397286
CVE-2026-81887Livewire est un framework full-stack pour Laravel. De la version 3.0.0-beta.1 jusqu'aux versions ...31/08/202631/08/2026397435
CVE-2026-75460Le système d'examen open source XueZhiSi version ≤ 3.9.0 présente une vulnérabilité de privilege ...31/08/202631/08/2026397434
CVE-2026-75458L'interface POST /api/teacher/user/delete/{id} côté enseignant dans le système d'examen open sou ...31/08/202631/08/2026397433
CVE-2026-54179backpack/crud fournit des fonctions de Create, Read, Update & Delete (CRUD) pour Backpack, une c ...31/08/202631/08/2026397432
CVE-2026-38577Des identifiants codés en dur de manière non sécurisée dans le compte administrateur de Tenda HG ...31/08/202631/08/2026397436
CVE-2026-82905Une vulnérabilité a été détectée dans sdcb chats jusqu'à la version 1.12.0. Cela affecte la fonc ...31/08/202631/08/2026397285
CVE-2026-51740Une erreur de contrôle d'accès dans la fonction killProcess de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397431
CVE-2026-51739Une erreur de contrôle d'accès dans la fonction CloudSrvVersionCheck de TOTOLINK T6 4.1.5cu.748_ ...31/08/202631/08/2026397430
CVE-2026-51738Une erreur de contrôle d'accès dans la fonction LoadDefSettings de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397429
CVE-2026-82835Une faiblesse a été identifiée dans django-vue-admin 1.0 de caoqianming. Cette vulnérabilité aff ...31/08/202631/08/2026397247
CVE-2026-14697net_ipv6_send_ns() dans subsys/net/ip/ipv6_nbr.c alloue un net_pkt de transmission pour une soll ...31/08/202631/08/2026397427
CVE-2026-81267Une page web malveillante pourrait bloquer la navigation inter-origines d'une fenêtre contextuel ...31/08/202631/08/2026397428
CVE-2026-52730Xibo est une plateforme de signalétique numérique open source disposant d'un système de gestion ...31/08/202631/08/2026397426
CVE-2026-13732Une faille a été identifiée dans l'analyseur du format de débogage STABS de GDB. La fonction rea ...31/08/202631/08/2026397425
CVE-2026-82834A security flaw has been discovered in Doccano Open Source Annotation Tools for Machine Learning ...31/08/202631/08/2026397246
CVE-2026-82833Une vulnérabilité a été identifiée dans Doccano, un outil d'annotation open source pour les prat ...31/08/202631/08/2026397245
CVE-2026-51737Une erreur de contrôle d'accès dans la fonction clearTracerouteLog de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397424
CVE-2026-51736Une erreur de contrôle d'accès dans la fonction clearSyslog de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397423
CVE-2026-51735Une erreur de contrôle d'accès dans la fonction showSyslog de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397422
CVE-2026-51734Incorrect access control in the informSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397421
CVE-2026-51733Une erreur de contrôle d'accès dans la fonction FirmwareUpgrade de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397420
CVE-2026-51732Une erreur de contrôle d'accès dans la fonction delWiFiScheduleCfg de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397418
CVE-2026-51731Une erreur de contrôle d'accès dans la fonction delVlanCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397419
CVE-2026-82821Une vulnérabilité a été identifiée dans FLVMeta jusqu'à la version 1.2.2. La fonction amf_object ...31/08/202631/08/2026397244
CVE-2026-53553Goploy est un système de déploiement d'automatisation open source. Avant la version 1.18.0, une ...31/08/202631/08/2026397416
CVE-2026-53552Goploy est un système de déploiement d'automatisation open source. Dans les versions 1.17.5 et a ...31/08/202631/08/2026397412
CVE-2026-14368Le formatteur de contenu JSON pour LwM2M, plus précisément la fonction `get_string()` dans `subs ...31/08/202631/08/2026397414
CVE-2026-53508oasdiff est un outil en ligne de commande et un package Go qui compare et détecte les modificati ...31/08/202631/08/2026397413
CVE-2026-53507oasdiff-action est une GitHub Action qui détecte les modifications incompatibles dans les spécif ...31/08/202631/08/2026397415
CVE-2026-14696Lorsque le pontage Ethernet est activé (CONFIG_NET_ETHERNET_BRIDGE), la fonction `eth_bridge_inp ...31/08/202631/08/2026397417
CVE-2026-83497Une désérialisation non restreinte de données non fiables dans le composant de pagination par cu ...31/08/202631/08/2026397411
CVE-2026-82820Une vulnérabilité a été identifiée dans FLVMeta jusqu'à la version 1.2.2. La fonction amf_string ...31/08/202631/08/2026397243
CVE-2026-82818Une vulnérabilité a été identifiée dans dibo-software diboot 3.8.0. Cela affecte une partie inco ...31/08/202631/08/2026397235
CVE-2026-72001Pangolin avant la version 1.22.0 présente une vulnérabilité de contournement d'authentification ...31/08/202631/08/2026397407
CVE-2026-14367Le sous-système I3C IBI dans drivers/i3c/i3c_ibi_workq.c distribue des nœuds de travail statique ...31/08/202631/08/2026397408
CVE-2026-82817Une vulnérabilité a été identifiée dans dibo-software diboot 3.8.0. Cette faille affecte une fon ...31/08/202631/08/2026397234
CVE-2026-82816Une vulnérabilité a été découverte dans dibo-software diboot 3.8.0. Cette vulnérabilité affecte ...31/08/202631/08/2026397233
CVE-2026-79750MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397402
CVE-2026-79749MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397406
CVE-2026-79748MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397399
CVE-2026-79747MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397405
CVE-2026-79746MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397404
CVE-2026-79745MCPHub est un hub unifié permettant de gérer centralisée et d’orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397401
CVE-2026-79744MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397400
CVE-2026-79743MCPHub est un hub unifié permettant de gérer centralisée et d'orchestrer dynamiquement plusieurs ...31/08/202631/08/2026397403
CVE-2026-82815Une faille a été identifiée dans MegaEase EaseProbe jusqu'à la version 2.3.0. La fonction realIP ...31/08/202631/08/2026397232
CVE-2026-19953Les versions de URI antérieures à la 5.36 pour Perl encodent les noms d'hôte qui ne sont pas en ...31/08/202631/08/2026397398
CVE-2026-59314Les applications qui construisent une valeur d'en-tête Content-Disposition à partir de données n ...31/08/202631/08/2026396376
CVE-2026-59313Les applications Spring MVC utilisant le framework web fonctionnel sont vulnérables à une corrup ...31/08/202631/08/2026396375
CVE-2026-59283Les applications qui évaluent des expressions Spring Expression Language (SpEL) à l'aide de Simp ...31/08/202631/08/2026396361
CVE-2026-59282Les applications Spring Framework qui utilisent l'infrastructure de liaison de données (data bin ...31/08/202631/08/2026396360
CVE-2026-59281Les applications Spring MVC et WebFlux qui obtiennent une instance Errors de liaison de données ...31/08/202631/08/2026396372
CVE-2026-59280Les applications utilisant l'intégration de FreeMarker dans Spring Framework peuvent être vulnér ...31/08/202631/08/2026396274
CVE-2026-82811Une vulnérabilité de sécurité a été détectée dans l'extension Toggl Track Extension 4.11.16 de T ...31/08/202631/08/2026397230
CVE-2026-82813Une vulnérabilité a été détectée dans l'extension TubeBuddy for YouTube de BEN Group, version 5. ...31/08/202631/08/2026397231
CVE-2026-51730Une erreur de contrôle d'accès dans la fonction delWiFiAclRules de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397397
CVE-2026-51729Une erreur de contrôle d'accès dans la fonction delDevice de TOTOLINK T6 4.1.5cu.748_B20211015 p ...31/08/202631/08/2026397396
CVE-2026-51728Une erreur de contrôle d'accès dans la fonction UploadFirmwareFile de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397395
CVE-2026-51727Une erreur de contrôle d'accès dans la fonction SystemSettings de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397394
CVE-2026-51726Une erreur de contrôle d'accès dans la fonction delParentalRules de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397392
CVE-2026-51725Une erreur de contrôle d'accès dans la fonction NTPSyncWithHost de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397393
CVE-2026-51724Une erreur de contrôle d'accès dans la fonction delSmartQosCfg de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397391
CVE-2026-51723Une erreur de contrôle d'accès dans la fonction UploadCustomModule de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397390
CVE-2026-82810Une faiblesse a été identifiée dans l'extension 2FA Authenticator Extension 1.0.0.2 sur Chrome. ...31/08/202631/08/2026397229
CVE-2026-51722Une erreur de contrôle d'accès dans la fonction setWiFiRepeaterCfg de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397388
CVE-2026-51721Une erreur de contrôle d'accès dans la fonction setPairCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397387
CVE-2026-51720Une erreur de contrôle d'accès dans la fonction delIpPortFilterRules de TOTOLINK T6 4.1.5cu.748_ ...31/08/202631/08/2026397386
CVE-2026-14366Le callback d'envoi (transmit callback) `siwx91x_send()` du pilote WiFi Silicon Labs SiWx917, si ...31/08/202631/08/2026397389
CVE-2026-82809Une faille de sécurité a été découverte dans l'extension Chrome vidIQ Vision pour YouTube 3.199. ...31/08/202631/08/2026397228
CVE-2026-82808Une vulnérabilité a été identifiée dans l'extension ActiveInbox de Inbox Foundry jusqu'à la vers ...31/08/202631/08/2026397227
CVE-2026-17615Une faille a été identifiée dans le SourceProvider de RESTEasy. Cette vulnérabilité permet à un ...31/08/202631/08/2026397385
CVE-2026-83492Vulnérabilité de validation incorrecte des entrées dans l'outil de création de sites web Kubio A ...31/08/202631/08/2026397384
CVE-2026-51716Une erreur de contrôle d'accès dans la fonction delPortForwardRules de TOTOLINK T6 4.1.5cu.748_B ...31/08/202631/08/2026397383
CVE-2026-51715Une erreur de contrôle d'accès dans la fonction delMacFilterRules de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397382
CVE-2026-51714Une erreur de contrôle d'accès dans la fonction setRoamingCfg de TOTOLINK T6 4.1.5cu.748_B202110 ...31/08/202631/08/2026397381
CVE-2026-51713Une erreur de contrôle d'accès dans la fonction setManualDialCfg de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397380
CVE-2026-51712Une erreur de contrôle d'accès dans la fonction setApWiFiSchCfg de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397376
CVE-2026-51711Une erreur de contrôle d'accès dans la fonction setWiFiWpsStart de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397379
CVE-2026-82807Une vulnérabilité a été identifiée dans ieungSoft Ultra RAMDisk Pro 1.82. Ce problème affecte un ...31/08/202631/08/2026397226
CVE-2026-51719Une erreur de contrôle d'accès dans la fonction delUrlFilterRules de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397378
CVE-2026-51718Une erreur de contrôle d'accès dans la fonction delStaticDhcpRules de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397377
CVE-2026-51717Une erreur de contrôle d'accès dans la fonction setOpModeCfg de TOTOLINK T6 4.1.5cu.748_B2021101 ...31/08/202631/08/2026397375
CVE-2026-82805Une vulnérabilité a été identifiée dans Typora jusqu'à la version 1.13.8/1.14.6. Cette vulnérabi ...31/08/202631/08/2026397225
CVE-2026-21827HCL Connections est vulnérable à une divulgation d'informations qui pourrait permettre à un util ...31/08/202631/08/2026397373
CVE-2026-5078Impact : Le middleware de journalisation morgan, via le jeton :remote-user, extrait le nom d'uti ...31/08/202631/08/2026368093
CVE-2026-82803Une vulnérabilité a été identifiée dans armink struct2json 1.0. Cela affecte la fonction S2J_STR ...31/08/202631/08/2026397224
CVE-2026-77975Le produit Ebyte concerné exporte des identifiants administratifs et d'autres informations de co ...31/08/202631/08/2026397371
CVE-2026-76133Le produit Ebyte concerné utilise un algorithme de hachage obsolète dans une opération liée à l' ...31/08/202631/08/2026397362
CVE-2026-75133Le plugin Keep Backup Daily pour WordPress avant la version 2.1.4 présente une vulnérabilité d'e ...31/08/202631/08/2026397358
CVE-2026-73819L'utilitaire de configuration du fournisseur du produit Ebyte concerné permet l'accès aux foncti ...31/08/202631/08/2026397359
CVE-2026-51710Une erreur de contrôle d'accès dans la fonction setParentalRules de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397370
CVE-2026-51709Une erreur de contrôle d'accès dans la fonction setWiFiBasicCfg de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397369
CVE-2026-51708Une erreur de contrôle d'accès dans la fonction setWiFiWpsCfg de TOTOLINK T6 4.1.5cu.748_B202110 ...31/08/202631/08/2026397368
CVE-2026-51706Une erreur de contrôle d'accès dans la fonction setSmartQosCfg de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397367
CVE-2026-51705Une erreur de contrôle d'accès dans la fonction setWiFiMeshName de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397365
CVE-2026-51704Une erreur de contrôle d'accès dans la fonction setWiFiMeshConfig de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397364
CVE-2026-51703Une erreur de contrôle d'accès dans la fonction setWiFiScheduleCfg de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397361
CVE-2026-51702Une erreur de contrôle d'accès dans la fonction setIpPortFilterRules de TOTOLINK T6 4.1.5cu.748_ ...31/08/202631/08/2026397363
CVE-2026-51153Une faille de type Cross-Site Scripting (XSS) stockée dans TaskRunHandler.post() situé dans web/ ...31/08/202631/08/2026397366
CVE-2026-51152Une vulnérabilité de falsification de requête côté serveur (SSRF) dans le point de terminaison / ...31/08/202631/08/2026397372
CVE-2026-77966Le produit Ebyte concerné ne prévoit pas de séparation entre les fonctions de gestion limitées e ...31/08/202631/08/2026397360
CVE-2026-38350Un dépassement d'entier dans la fonction target_sws_fuzzer() (libswscale/output.c) de FFmpeg N-1 ...31/08/202631/08/2026396412
CVE-2026-82823** REJET ** N'UTILISEZ PAS CE NUMÉRO DE CANDIDAT. ConsultIDs : CVE-2026-82814. Raison : Ce candi ...31/08/202631/08/2026
 
CVE-2026-82802Une faille a été identifiée dans NASA earthdata-search 1.0.0. La fonction OpenSearchGranuleSearc ...31/08/202631/08/2026397223
CVE-2026-75132Les versions de WAPT Server antérieures ou égales à 2.6.1.17834 présentent une vulnérabilité d'i ...31/08/202631/08/2026397353
CVE-2026-51701Une erreur de contrôle d'accès dans la fonction setMacFilterRules de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397357
CVE-2026-51700Une erreur de contrôle d'accès dans la fonction setWiFiAdvancedCfg de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397356
CVE-2026-51699Une erreur de contrôle d'accès dans la fonction setDmzCfg de TOTOLINK T6 4.1.5cu.748_B20211015 p ...31/08/202631/08/2026397355
CVE-2026-51698Une erreur de contrôle d'accès dans la fonction setUrlFilterRules de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397354
CVE-2026-82801Une vulnérabilité a été détectée dans NASA earthdata-search 1.0.0. La fonction scaleImage du fic ...31/08/202631/08/2026397222
CVE-2026-51697Une erreur de contrôle d'accès dans la fonction setIptvCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397352
CVE-2026-51696Une erreur de contrôle d'accès dans la fonction setPortForwardRules de TOTOLINK T6 4.1.5cu.748_B ...31/08/202631/08/2026397351
CVE-2026-51695Une erreur de contrôle d'accès dans la fonction setDdnsCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397350
CVE-2026-51694Une erreur de contrôle d'accès dans la fonction setStaticDhcpRules de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397349
CVE-2026-51693Une erreur de contrôle d'accès dans la fonction setVpnPassCfg de TOTOLINK T6 4.1.5cu.748_B202110 ...31/08/202631/08/2026397348
CVE-2026-51692Une erreur de contrôle d'accès dans la fonction setWiFiGuestCfg de TOTOLINK T6 4.1.5cu.748_B2021 ...31/08/202631/08/2026397347
CVE-2026-59111Une vulnérabilité d'injection de commande OS ('OS command injection') due à une neutralisation i ...31/08/202631/08/2026397343
CVE-2026-82970Vulnérabilité de téléchargement non restreint d'un fichier avec un type dangereux dans WP Legal ...31/08/202631/08/2026397346
CVE-2026-82703Une faille de sécurité a été découverte dans Edimax BR-6214K 1.40. Cette vulnérabilité affecte l ...31/08/202631/08/2026397192
CVE-2026-66047Le plugin WordPress ProfilePress (wp-user-avatar) antérieur à la version 4.17.2 contient une vul ...31/08/202631/08/2026397344
CVE-2026-63083Ce numéro de CVE a été rejeté ou retiré par l'Autorité d'attribution des numéros de CVE.31/08/202631/08/2026
 
CVE-2026-51691Une erreur de contrôle d'accès dans la fonction setUploadSetting de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397345
CVE-2026-82702Une vulnérabilité a été identifiée dans Edimax BR-6214K 1.40. Cela affecte la fonction system du ...31/08/202631/08/2026397191
CVE-2026-38349Un dépassement d'entier dans la fonction hScale16To19_c() (libswscale/output.c) de FFmpeg N-1225 ...31/08/202631/08/2026396411
CVE-2026-38348Un dépassement d'entier dans le composant libswscale/utils.c de FFmpeg N-122528-gdd2976b9e1 perm ...31/08/202631/08/2026396423
CVE-2026-82701Une vulnérabilité a été identifiée dans le système de commerce en ligne Code-Projects 1.0. Cette ...31/08/202631/08/2026397190
CVE-2026-78422Le sujet `new_for_owner()` dans le crate `zbus_polkit` encode l'entrée uid d'un sujet polkit de ...31/08/202631/08/2026397342
CVE-2026-51690Une erreur de contrôle d'accès dans la fonction setWanCfg de TOTOLINK T6 4.1.5cu.748_B20211015 p ...31/08/202631/08/2026397341
CVE-2026-51689Une erreur de contrôle d'accès dans la fonction setUpUpgradeFW de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397340
CVE-2026-51688Une erreur de contrôle d'accès dans la fonction setWiFiSignalCfg de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397339
CVE-2026-51687Une erreur de contrôle d'accès dans la fonction setWiFiEasyGuestCf de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397338
CVE-2026-51686Une erreur de contrôle d'accès dans la fonction setWiFiEasyCfg de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397337
CVE-2026-51684Une erreur de contrôle d'accès dans la fonction setStorageCfg de TOTOLINK T6 4.1.5cu.748_B202110 ...31/08/202631/08/2026397336
CVE-2026-51683Une erreur de contrôle d'accès dans la fonction setLanCfg de TOTOLINK T6 4.1.5cu.748_B20211015 p ...31/08/202631/08/2026397335
CVE-2026-78079Joomla Extension - joomshaper.com - Open Redirect via le paramètre de retour en base64 dans Heli ...31/08/202631/08/2026397323
CVE-2026-78077Joomla Extension - joomshaper.com - Stockage de Cross-Site Scripting (XSS) dans le conteneur de ...31/08/202631/08/2026397333
CVE-2026-78074Extension Joomla - miniorgange.com - Désinstallation arbitraire d'extensions non authentifiée vi ...31/08/202631/08/2026397332
CVE-2026-76763Une faille a été identifiée dans SmallRye GraphQL. La coercition du scalaire number pour les obj ...31/08/202631/08/2026397322
CVE-2026-51677Une erreur de contrôle d'accès dans la fonction setUPnPCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397330
CVE-2026-51676Une erreur de contrôle d'accès dans la fonction setAccessDeviceCfg de TOTOLINK T6 4.1.5cu.748_B2 ...31/08/202631/08/2026397329
CVE-2026-51675Une erreur de contrôle d'accès dans la fonction setWanIeCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397328
CVE-2026-82700Une vulnérabilité a été identifiée dans le système de commerce en ligne Code-Projects 1.0. Une f ...31/08/202631/08/2026397189
CVE-2026-78078Joomla Extension - joomshaper.com - Contournement de l'upload de fichiers privilégié via le spoo ...31/08/202631/08/2026397321
CVE-2026-78076Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization dans les param ...31/08/202631/08/2026397319
CVE-2026-78075Joomla Extension - joomshaper.com - Autorisation de niveau d'objet rompue dans la suppression de ...31/08/202631/08/2026397331
CVE-2026-51681Une erreur de contrôle d'accès dans la fonction setRemoteCfg de TOTOLINK T6 4.1.5cu.748_B2021101 ...31/08/202631/08/2026397320
CVE-2026-51680Une erreur de contrôle d'accès dans la fonction setLedCfg de TOTOLINK T6 4.1.5cu.748_B20211015 p ...31/08/202631/08/2026397327
CVE-2026-51679Une erreur de contrôle d'accès dans la fonction `setPasswordCfg` de TOTOLINK T6 4.1.5cu.748_B202 ...31/08/202631/08/2026397326
CVE-2026-51678Une erreur de contrôle d'accès dans la fonction setSyslogCfg de TOTOLINK T6 4.1.5cu.748_B2021101 ...31/08/202631/08/2026397325
CVE-2026-19702Une vulnérabilité d'injection de commande système (OS command injection) due à une neutralisatio ...31/08/202631/08/2026397324
CVE-2026-82217Dans les versions d’Eclipse Theia comprises entre 1.73.0 et, sans l’inclure, 1.75.0, les outils ...31/08/202631/08/2026397311
CVE-2026-51670Une erreur de contrôle d'accès dans la fonction getSlaveUpdate de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397312
CVE-2026-51669Une erreur de contrôle d'accès dans la fonction getPairCfg de TOTOLINK T6 4.1.5cu.748_B20211015 ...31/08/202631/08/2026397317
CVE-2026-51668Une erreur de contrôle d'accès dans la fonction setLanguageCfg de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397316
CVE-2026-82699Une faille a été identifiée dans le Student Management System de sambitraj jusqu'à la version 56 ...31/08/202631/08/2026397187
CVE-2026-51674Une erreur de contrôle d'accès dans la fonction setScheduleCfg de TOTOLINK T6 4.1.5cu.748_B20211 ...31/08/202631/08/2026397310
CVE-2026-51673Incorrect access control in the setNtpCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows u ...31/08/202631/08/2026397315
CVE-2026-51672Une erreur de contrôle d'accès dans la fonction getRoamingCfg de TOTOLINK T6 4.1.5cu.748_B202110 ...31/08/202631/08/2026397314
CVE-2026-51671Une erreur de contrôle d'accès dans la fonction getCloudDownloadStatus de TOTOLINK T6 4.1.5cu.74 ...31/08/202631/08/2026397313
CVE-2026-19616Une vulnérabilité de manque d'autorisation dans le kit Logistique de TBC Technology Inc permet l ...31/08/202631/08/2026397318
CVE-2026-38347Un dépassement de tampon sur le tas dans la fonction ff_sws_alphablendaway (libswscale/alphablen ...31/08/202631/08/2026396406
CVE-2026-82697Une vulnérabilité de sécurité a été détectée dans sambitraj Student-Management-System jusqu'à la ...31/08/202631/08/2026397185
CVE-2026-76985Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...31/08/202631/08/2026397252
CVE-2026-82698A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb42 ...31/08/202631/08/2026397186
CVE-2026-76986Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...31/08/202631/08/2026397251
CVE-2026-51667Une erreur de contrôle d'accès dans la fonction getWiFiIpMacTable de TOTOLINK T6 4.1.5cu.748_B20 ...31/08/202631/08/2026397309
CVE-2026-51666Une erreur de contrôle d'accès dans la fonction setWizardCfg de TOTOLINK T6 4.1.5cu.748_B2021101 ...31/08/202631/08/2026397308
CVE-2026-82696Une faiblesse a été identifiée dans itsourcecode Sales and Inventory System 1.0. L'élément conce ...31/08/202631/08/2026397184
CVE-2026-82695Une faille de sécurité a été découverte dans Tenda AC18 15.03.05.19. Une fonction inconnue du fi ...31/08/202631/08/2026397183
CVE-2026-82694Une vulnérabilité a été identifiée dans Tenda AC1206 15.03.06.23. Ce problème affecte la fonctio ...31/08/202631/08/2026397182
CVE-2026-5956Une vulnérabilité de type « SQL injection » (injection SQL) due à une neutralisation incorrecte ...31/08/202631/08/2026397307
CVE-2026-38346Un dépassement d'entier dans la fonction yuv2planeX_8_c() (libswscale/output.c) de FFmpeg N-1225 ...31/08/202631/08/2026396410
CVE-2026-82693Une vulnérabilité a été identifiée dans Tenda AC1206 15.03.06.23. Cette vulnérabilité affecte la ...31/08/202631/08/2026397181
CVE-2026-82692Une vulnérabilité a été identifiée dans les appareils D-Link DNS-340L et DNS-345, versions antér ...31/08/202631/08/2026397180
CVE-2026-74010Missing Authorization vulnerability in John James Jacoby bbPress allows Exploiting Incorrectly C ...31/08/202631/08/2026397305
CVE-2026-12894Une faille a été identifiée dans le moteur de templates Qute, utilisé par Quarkus pour générer d ...31/08/202631/08/2026397304
CVE-2026-76982Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. Le ...31/08/202631/08/2026397249
CVE-2026-75802AjaxEditableChoiceLabel dans wicket-extensions, lorsqu'il est construit avec un IChoiceRenderer ...31/08/202631/08/2026397250
CVE-2026-76984Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...31/08/202631/08/2026397253
CVE-2026-76983Neutralisation incorrecte des entrées lors de la génération de pages web dans Apache Wicket. La ...31/08/202631/08/2026397248
CVE-2026-82691Une vulnérabilité a été identifiée dans les modèles D-Link DNS-320L, DNS-327L, DNS-340L et DNS-3 ...31/08/202631/08/2026397179
CVE-2026-71378Le listener `ResourceIsolationRequestCycleListener` protège une application Wicket contre les at ...31/08/202631/08/2026397204
CVE-2026-71257Apache Wicket applique les limites de téléchargement configurées sur un formulaire ou un champ d ...31/08/202631/08/2026397202
CVE-2026-70449Une validation incorrecte des attributs d'URL de ressource dans Apache Wicket permet à un attaqu ...31/08/202631/08/2026397203
CVE-2026-82690Une faille a été identifiée dans les modèles D-Link DNS-327L et DNS-340L, versions antérieures o ...31/08/202631/08/2026397178
CVE-2026-82689Une vulnérabilité a été détectée dans les modèles D-Link DNS-320L, DNS-327L, DNS-340L et DNS-345 ...31/08/202631/08/2026397177
CVE-2026-82797Une vulnérabilité de récursion non contrôlée dans Samsung Open Source rlottie permet l'exécution ...31/08/202631/08/2026397300
CVE-2026-82688A security vulnerability has been detected in D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B ...31/08/202631/08/2026397176
CVE-2026-82680Une faiblesse a été identifiée dans D-Link DSM-G600 1.01. Cela affecte une fonction inconnue du ...31/08/202631/08/2026397175
CVE-2026-82881Aix-DB jusqu'à la version 1.2.4 rend le contenu Markdown avec du code HTML brut activé dans les ...31/08/202631/08/2026397298
CVE-2026-82880YaCy Search Server jusqu'à la version 1.941 présente une vulnérabilité d'injection de entités ex ...31/08/202631/08/2026397297
CVE-2026-82879DataEase avant la version 2.10.26 présente plusieurs défauts de contrôle d'accès dans le module ...31/08/202631/08/2026397296
CVE-2026-82878Les versions de DataEase antérieures à la 2.10.26 omettent les vérifications d'autorisation au n ...31/08/202631/08/2026397293
CVE-2026-82877Les versions d'ILIAS antérieures à 9.22, de 10.0 à 10.9 et de 11.0 à 11.2 présentent une vulnéra ...31/08/202631/08/2026397295
CVE-2026-82876Le micrologiciel du contrôleur Phison PS3111-S11 vérifie les signatures RSA en utilisant un modu ...31/08/202631/08/2026397294
CVE-2026-82679Une faille de sécurité a été découverte dans diem-project diem jusqu'à la version 5.1.3. L'éléme ...31/08/202631/08/2026397174
CVE-2026-82678Une vulnérabilité a été identifiée dans diem-project diem jusqu'à la version 5.1.3. L'élément af ...31/08/202631/08/2026397173
CVE-2026-82677Une vulnérabilité a été identifiée dans valkey-io valkey 9.1.0. La fonction moduleTimerHandler d ...31/08/202631/08/2026397172
CVE-2026-19873Les versions de HTML::FormFu jusqu'à la 2.08 pour Perl permettent un épuisement des ressources v ...31/08/202631/08/2026397290
CVE-2026-82671Une vulnérabilité a été identifiée dans IObit Unlocker 1.3.0.12. Cette vulnérabilité affecte la ...31/08/202631/08/2026397170
CVE-2026-49003Les attaquants peuvent exploiter des vulnérabilités d'injection de commandes pour supprimer les ...31/08/202631/08/2026397287
CVE-2026-10037Une vulnérabilité d'évasion de bac à sable existe dans les paquets OpenJDK fournis par Ubuntu. L ...31/08/202631/08/2026377038
CVE-2026-38345Une vulnérabilité de division par zéro dans la fonction ff_sws_init_single_context (/libswscale/ ...31/08/202631/08/2026396409
CVE-2026-38344Une déréférencement de pointeur NULL dans la fonction get_min_buffer_size (/libswscale/slice.c) ...31/08/202631/08/2026396408
CVE-2026-38343Un dépassement d'entier dans le composant libavfilter/vf_scale.c de FFmpeg N-122528-gdd2976b9e1 ...31/08/202631/08/2026396422
CVE-2026-82670Une faille a été identifiée dans IObit Uninstaller 15.5.0.11. Cela affecte la fonction IRP_MJ_DE ...31/08/202631/08/2026397169
CVE-2026-82669Une vulnérabilité a été détectée dans GitList 2.0.0 de klaussilveira. La fonction SimpleXMLEleme ...31/08/202631/08/2026397168
CVE-2026-82875ToolJet avant la version v3.16.208 contient une vulnérabilité de contournement d'autorisation da ...31/08/202631/08/2026397278
CVE-2026-82874ToolJet avant la version v3.16.208 ne valide pas que les utilisateurs authentifiés appartiennent ...31/08/202631/08/2026397280
CVE-2026-82873ToolJet jusqu'à la version 3.0.0-ee-beta.2 présente des vulnérabilités de contournement d'autori ...31/08/202631/08/2026397279
CVE-2026-82872ToolJet avant la version v3.16.208 ne valide pas que l'organisation du chemin d'accès (path) `or ...31/08/202631/08/2026397274
CVE-2026-82871ToolJet avant la version v3.16.208 ne valide pas l'appartenance à une organisation dans les rout ...31/08/202631/08/2026397277
CVE-2026-82870ToolJet avant la version v3.16.208 ne valide pas la propriété de l’organisationId dans les route ...31/08/202631/08/2026397276
CVE-2026-82869Les versions de ToolJet Database antérieures à la v3.16.44 présentent une vulnérabilité d'élévat ...31/08/202631/08/2026397275
CVE-2026-82868@pdfme/schemas avant la version 5.5.9 contient une vulnérabilité de type cross-site scripting (X ...31/08/202631/08/2026397284
CVE-2026-82867@pdfme/schemas avant la version 5.5.9 contient une vulnérabilité de type cross-site scripting (X ...31/08/202631/08/2026397283
CVE-2026-82866@pdfme/common avant la version 5.5.10 contient une vulnérabilité de Server-Side Request Forgery ...31/08/202631/08/2026397281
CVE-2026-82865Les schémas pdfme antérieurs à la version 5.5.10 présentent une vulnérabilité de type cross-site ...31/08/202631/08/2026397282
CVE-2026-82666Une faille a été identifiée dans yaojingang GEOFlow jusqu'à la version 2.1.0. Ce problème affect ...31/08/202631/08/2026397160
CVE-2026-82665Une vulnérabilité a été détectée dans yaojingang GEOFlow jusqu'à la version 2.1.0. Cette vulnéra ...31/08/202631/08/2026397159
CVE-2026-82664Une vulnérabilité de sécurité a été détectée dans yaojingang GEOFlow jusqu'à la version 2.1.0. C ...31/08/202631/08/2026397158
CVE-2026-19410Une vulnérabilité d'autorisation incorrecte dans GitHub Trigger Comment Control de Google Cloud ...31/08/202631/08/2026397273
CVE-2026-82864Les versions de pdfme/pdf-lib antérieures à la 5.5.10 présentent une vulnérabilité de croissance ...31/08/202631/08/2026397269
CVE-2026-82863Les versions d'@hulumi/baseline antérieures à la 1.3.2 ne détectent pas entièrement les événemen ...31/08/202631/08/2026397268
CVE-2026-82862Les versions de Hulumi antérieures à la v1.3.2 résolvent le script d'aide du modèle de menace de ...31/08/202631/08/2026397271
CVE-2026-82861Les versions d’@hulumi/policies antérieures à la 1.3.2 présentent une vulnérabilité de contourne ...31/08/202631/08/2026397261
CVE-2026-82860Les versions d'@hulumi/policies antérieures à la 1.3.2 ne parviennent pas à inspecter de manière ...31/08/202631/08/2026397267
CVE-2026-82859Les versions de hulumi antérieures à la v1.3.2 contiennent un modèle de stratégie de contrôle de ...31/08/202631/08/2026397266
CVE-2026-82858Les versions d’@hulumi/drift antérieures à la 1.3.2 acceptent des plans d’exécution fournis par ...31/08/202631/08/2026397260
CVE-2026-82857Les versions de hulumi antérieures à la v1.3.2 présentent une vulnérabilité d'élévation de privi ...31/08/202631/08/2026397259
CVE-2026-82856Les versions d'@hulumi/policies antérieures à la 1.3.2 ne valident pas correctement les opérateu ...31/08/202631/08/2026397258
CVE-2026-82855Les versions d'@hulumi/policies antérieures à la 1.3.2 présentent une vulnérabilité de contourne ...31/08/202631/08/2026397257
CVE-2026-82854Nodemailer avant la version 8.0.4 est vulnérable à une injection de commandes SMTP via le paramè ...31/08/202631/08/2026397265
CVE-2026-82853Les versions de Nodemailer antérieures à la 8.0.5 présentent une vulnérabilité d'injection de co ...31/08/202631/08/2026397264
CVE-2026-82667A vulnerability has been found in yaojingang GEOFlow up to 2.1.0. Impacted is the function Distr ...31/08/202631/08/2026397161
CVE-2026-82662Nodemailer avant la version 8.0.8 désactive la vérification des certificats TLS dans lib/fetch/i ...31/08/202631/08/2026397256
CVE-2026-82661Nodemailer avant la version 8.0.9 ne nettoie pas les caractères de retour chariot et de saut de ...31/08/202631/08/2026397263
CVE-2026-82660Avant la version 8.0.9 de Nodemailer, les options `disableFileAccess` et `disableUrlAccess` ne s ...31/08/202631/08/2026397270
CVE-2026-82659Avant la version 9.0.1 de nodemailer, les indicateurs disableFileAccess et disableUrlAccess ne s ...31/08/202631/08/2026397272
CVE-2026-81624Undertow est un serveur web flexible et performant utilisé dans JBoss EAP et WildFly. Une faille ...31/08/202631/08/2026397255
CVE-2026-82668Une vulnérabilité de sécurité a été détectée dans GitList 2.0.0 de klaussilveira. La fonction ge ...31/08/202631/08/2026397167
CVE-2026-82838L'image Docker par défaut fournie avec Venueless ne garantissait pas correctement que les fichie ...31/08/202631/08/2026397254
CVE-2026-82631Une faille de sécurité a été découverte dans valkey-io valkey 9.1.0. L'élément concerné est la f ...31/08/202631/08/2026397129
CVE-2026-82630Une vulnérabilité a été identifiée dans PowerJob jusqu'à la version 5.1.2. Est concernée la fonc ...31/08/202631/08/2026397128
CVE-2026-82629Une vulnérabilité a été identifiée dans jeecgboot jeewx-boot jusqu'à la version 641ab52c3e1845fe ...31/08/202631/08/2026397127
CVE-2026-58301Lorsqu'Apache Shiro est utilisé avec le module d'intégration Jakarta EE, un utilisateur peu priv ...31/08/202631/08/2026397201
CVE-2026-82628Une vulnérabilité a été identifiée dans Colorful iGameCenter 2.0.0.81. Cette vulnérabilité affec ...31/08/202631/08/2026397126
CVE-2026-82625Une vulnérabilité a été identifiée dans le code de Simple Inventory System 1.0 de Code-Projects. ...31/08/202631/08/2026397125
CVE-2026-82624Une faille a été identifiée dans le code de Simple Inventory System 1.0 de Code-Projects. Cette ...31/08/202631/08/2026397124
CVE-2026-82623Une vulnérabilité a été détectée dans open62541 jusqu'à la version 1.5.5. La fonction UA_DataVal ...31/08/202631/08/2026397123
CVE-2026-82622Une vulnérabilité de sécurité a été détectée dans le système de gestion des congés employés (Emp ...31/08/202631/08/2026397122
CVE-2026-77013Le plugin WordPress « 爱采集数据采集和发布插件 » (version inférieure ou égale à 1.0.0) ne restreint pas les ...31/08/202631/08/2026397236
CVE-2026-68951GROWI contient une vulnérabilité d'autorisation incorrecte. Si cette vulnérabilité est exploitée ...31/08/202631/08/2026397241
CVE-2026-58574Dell PowerStore présente une vulnérabilité de type « Missing Authentication for Critical Functio ...31/08/202631/08/2026397239
CVE-2026-53620GROWI contient une vulnérabilité permettant un contournement de l'autorisation via une clé contr ...31/08/202631/08/2026397237
CVE-2026-40465NSP est vulnérable à une redirection ouverte en raison d'une validation insuffisante côté serveu ...31/08/202631/08/2026397242
CVE-2026-40464NSP est vulnérable à une faille de type Stored XSS en raison d'une validation ou d'un encodage i ...31/08/202631/08/2026397240
CVE-2026-40463WaveSuite est vulnérable à un défaut de contrôle d'accès basé sur les rôles (RBAC) insuffisant d ...31/08/202631/08/2026397238
CVE-2026-82621Une faiblesse a été identifiée dans Soarkey StudentManagement et 学生信息管理系统 jusqu'à la version e08 ...31/08/202631/08/2026397121
CVE-2026-82620Une faille de sécurité a été découverte dans Soarkey StudentManagement et 学生信息管理系统 jusqu'à la ve ...31/08/202631/08/2026397120
CVE-2026-82619Une vulnérabilité a été identifiée dans Systerel S2OPC jusqu'à la version 1.7.3. L'élément conce ...31/08/202631/08/2026397119
CVE-2026-82618Une vulnérabilité a été identifiée dans Systerel S2OPC jusqu'à la version 1.7.3. L'élément conce ...31/08/202631/08/2026397118
CVE-2026-82615Une vulnérabilité a été identifiée dans itsourcecode Online Medicine Delivery System 1.0. Ce pro ...31/08/202631/08/2026397116
CVE-2026-82616Une vulnérabilité a été identifiée dans TOTOLINK NR1800X 9.1.0u.6681_B20230703. La fonction setU ...31/08/202631/08/2026397117
CVE-2026-82614Une faille a été identifiée dans itsourcecode Online Medicine Delivery System 1.0. Cette vulnéra ...31/08/202631/08/2026397115
CVE-2026-82613Une vulnérabilité a été détectée dans itsourcecode Online Medicine Delivery System 1.0. Cela aff ...31/08/202631/08/2026397114
CVE-2026-82612Une vulnérabilité de sécurité a été détectée dans itsourcecode Online Medicine Delivery System 1 ...31/08/202631/08/2026397113
CVE-2026-82727Une vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ...31/08/202631/08/2026397221
CVE-2026-82726Une vulnérabilité de regex permissive dans ash-project ash_phoenix permet à un client distant de ...31/08/202631/08/2026397219
CVE-2026-82725Une vulnérabilité de contournement d'autorisation par clé contrôlée par l'utilisateur dans ash-p ...31/08/202631/08/2026397218
CVE-2026-82724Vulnérabilité d'autorisation incorrecte dans ash-project ash_phoenix qui invoque le callback d'a ...31/08/202631/08/2026397220
CVE-2026-82610Une faille de sécurité a été découverte dans itsourcecode Online Medicine Delivery System 1.0. L ...31/08/202631/08/2026397111
CVE-2026-82609Une vulnérabilité a été identifiée dans itsourcecode Sales and Inventory System 1.0. Cela affect ...31/08/202631/08/2026397110
CVE-2026-82611Une faiblesse a été identifiée dans itsourcecode Online Medicine Delivery System 1.0. La vulnéra ...31/08/202631/08/2026397112
CVE-2026-82673Une vulnérabilité de type « Limitation incorrecte du nom de chemin vers un répertoire restreint ...31/08/202631/08/2026397217
CVE-2026-82608Une vulnérabilité a été identifiée dans Kamailio jusqu'à la version 5.5.0/6.0.7. Cela affecte la ...31/08/202631/08/2026397109
CVE-2026-81853Une vulnérabilité de contournement d'autorisation par clé contrôlée par l'utilisateur dans ash-p ...31/08/202631/08/2026397216
CVE-2026-82722Une vulnérabilité d'allocation de ressources sans limites ni throttling dans ash-project ash_adm ...31/08/202631/08/2026397211
CVE-2026-82681Une vulnérabilité de codage ou d'échappement incorrect des données en sortie dans ash-project as ...31/08/202631/08/2026397213
CVE-2026-82607Une vulnérabilité a été identifiée dans le plugin Cozmoslabs Profile Builder de WordPress, jusqu ...31/08/202631/08/2026397108
CVE-2026-82605Une vulnérabilité a été identifiée dans BareBones BBEdit jusqu'à la version 15.5.5. L'élément co ...31/08/202631/08/2026397107
CVE-2026-81852Vulnérabilité d'utilisation de valeurs insuffisamment aléatoires dans ash-project ash_admin : un ...31/08/202631/08/2026397214
CVE-2026-77850Une vulnérabilité de type Cross-site Scripting (XSS) stocké dans ash-admin permet l'exécution du ...31/08/202631/08/2026397215
CVE-2026-75757Vulnérabilité de dépendance aux cookies sans validation ni vérification d'intégrité dans ash-pro ...31/08/202631/08/2026397212
CVE-2026-82603Une vulnérabilité a été détectée dans SeaCMS jusqu'à la version 13.6. Ce problème affecte un tra ...31/08/202631/08/2026397105
CVE-2026-82604Une faille a été identifiée dans BareBones BBEdit jusqu'à la version 15.5.5. Une fonction inconn ...31/08/202631/08/2026397106
CVE-2026-82602Une vulnérabilité de sécurité a été détectée dans SeaCMS jusqu'à la version 13.6. Cette vulnérab ...31/08/202631/08/2026397104
CVE-2026-82601Une faiblesse a été identifiée dans SeaCMS jusqu'à la version 13.6. Cela affecte une partie inco ...31/08/202631/08/2026397103
CVE-2026-82600Une faille de sécurité a été découverte dans SeaCMS jusqu'à la version 13.6. Cette vulnérabilité ...31/08/202631/08/2026397102
CVE-2026-82580Vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ash- ...31/08/202631/08/2026397207
CVE-2026-82579Une vulnérabilité de type « Boucle avec condition de sortie inatteignable (boucle infinie) » dan ...31/08/202631/08/2026397210
CVE-2026-82564Une vulnérabilité de contournement d'autorisation par clé contrôlée par l'utilisateur dans ash-p ...31/08/202631/08/2026397209
CVE-2026-75760Vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ash- ...31/08/202631/08/2026397208
CVE-2026-82599Une vulnérabilité a été identifiée dans SeaCMS jusqu'à la version 13.6. La fonction unlink du fi ...31/08/202631/08/2026397101
CVE-2026-82598Une vulnérabilité a été identifiée dans SeaCMS jusqu'à la version 13.6. La fonction `parseIf` du ...31/08/202631/08/2026397100
CVE-2026-82597A vulnerability was identified in TOTOLINK NR1800X 9.1.0u.6681_B20230703. This affects the funct ...31/08/202631/08/2026397092
CVE-2026-81315Une vulnérabilité d'erreur de validation d'origine (Origin Validation Error) dans ash-project as ...31/08/202631/08/2026397205
CVE-2026-77956Une vulnérabilité de type « Contrôle insuffisant de la génération de code » (Injection de code) ...31/08/202631/08/2026397206
CVE-2026-82596Une vulnérabilité a été identifiée dans LatencyUtils jusqu'à la version 2.0.3. La fonction `Late ...31/08/202631/08/2026397091
CVE-2026-82595Une vulnérabilité a été identifiée dans D-Link DIR-825M 1.1.8. La fonction sub_456CF4 du fichier ...31/08/202631/08/2026397090
CVE-2026-82594Une vulnérabilité a été identifiée dans LogNet grpc-spring-boot-starter jusqu'à la version 5.2.0 ...31/08/202631/08/2026397089
CVE-2026-82592Une vulnérabilité a été détectée dans D-Link DIR-825M 1.1.8. Cela affecte la fonction sub_46725C ...31/08/202631/08/2026397087
CVE-2026-82593Une faille a été identifiée dans D-Link DIR-825M 1.1.8. Cela affecte la fonction sub_41802C du f ...31/08/202631/08/2026397088
CVE-2026-82591Une vulnérabilité de sécurité a été détectée dans la bibliothèque Open Asset Import Library Assi ...31/08/202631/08/2026397086
CVE-2026-82590Une faiblesse a été identifiée dans Open5GS jusqu'à la version 2.7.7. L'élément concerné est la ...31/08/202631/08/2026397085
CVE-2026-82588Une vulnérabilité a été identifiée dans Open5GS jusqu'à la version 2.7.7. Ce problème affecte un ...31/08/202631/08/2026397083
CVE-2026-82589Une faille de sécurité a été découverte dans Open5GS jusqu'à la version 2.7.7. La fonction amf_n ...31/08/202631/08/2026397084
CVE-2026-56718Le firmware AJY IPC d’AJCloud antérieur à la version 01.10715.11.37 présente une vulnérabilité d ...30/08/202630/08/2026397200
CVE-2026-64844Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-64843Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-64842Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-64841Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-64840Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-64839Ce numéro de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE.30/08/202630/08/2026
 
CVE-2026-56716Ce numéro de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE.30/08/202630/08/2026
 
CVE-2026-56713Cet identifiant de CVE a été rejeté ou retiré par son Autorité d'attribution des numéros de CVE. ...30/08/202630/08/2026
 
CVE-2026-82587Une vulnérabilité a été identifiée dans Open5GS jusqu'à la version 2.7.7. Cette vulnérabilité af ...30/08/202630/08/2026397082
CVE-2026-56715Motif du rejet : Cet identifiant CVE a été refusé ou retiré par son Autorité de numérotation des ...30/08/202630/08/2026
 
CVE-2026-82367Vulnérabilité d'exposition des données à une mauvaise session dans ash-project ash_graphql perme ...30/08/202630/08/2026397197
CVE-2026-81643Vulnérabilité d'autorisation incorrecte dans ash-project ash_graphql : les charges utiles de sou ...30/08/202630/08/2026397198
CVE-2026-81633Une vulnérabilité de validation incorrecte des entrées dans ash-project ash_graphql permet à un ...30/08/202630/08/2026397196
CVE-2026-81636Une vulnérabilité d'allocation de ressources sans limites ni throttling dans ash-project ash_gra ...30/08/202630/08/2026397193
CVE-2026-80223Vulnérabilité d'autorisation incorrecte dans ash-project ash_graphql permettant à un abonné auth ...30/08/202630/08/2026397195
CVE-2026-78693Une vulnérabilité de génération d'un message d'erreur contenant des informations sensibles dans ...30/08/202630/08/2026397194
CVE-2026-81322Une vulnérabilité d'exposition de données sensibles à un acteur non autorisé dans ash-project as ...30/08/202630/08/2026397199
CVE-2026-81319Une vulnérabilité de désérialisation de données non fiable dans ash-project ash_cloak permet à u ...30/08/202630/08/2026397188
CVE-2026-82556Une vulnérabilité a été identifiée dans Forgejo jusqu'à la version 15.0.4. Ce problème affecte l ...30/08/202630/08/2026397072
CVE-2026-82555Une vulnérabilité a été identifiée dans TOTOLINK N600R 4.3.0cu.7866_B20220506. Cette vulnérabili ...30/08/202630/08/2026397071
CVE-2026-82554Une faille a été identifiée dans SourceCodester Queue Management System 1.0. Cela affecte une pa ...30/08/202630/08/2026397070
CVE-2026-82552Une vulnérabilité de sécurité a été détectée dans Linux Foundation Magma 1.9.0. Cette vulnérabil ...30/08/202630/08/2026397068
CVE-2026-82553Une vulnérabilité a été détectée dans le Student Management System de sambitraj jusqu'à la versi ...30/08/202630/08/2026397069
CVE-2026-82551Une faiblesse a été identifiée dans Linux Foundation Magma 1.9.0. Une fonction inconnue du fichi ...30/08/202630/08/2026397067
CVE-2026-82550Une faille de sécurité a été découverte dans Linux Foundation Magma 1.9.0. Cela affecte une fonc ...30/08/202630/08/2026397066
CVE-2026-82549Une vulnérabilité a été identifiée dans Linux Foundation Magma 1.9.0. Cela affecte une fonction ...30/08/202630/08/2026397065
CVE-2026-82548Une vulnérabilité a été identifiée dans Linux Foundation Magma 1.9.0. L'élément concerné est une ...30/08/202630/08/2026397064
CVE-2026-78699Vulnérabilité de valeur de retour non vérifiée dans ash-project ash_postgres permettant à un uti ...30/08/202630/08/2026397171
CVE-2026-82547Une vulnérabilité a été identifiée dans Linux Foundation Magma 1.9.0. L'élément concerné est une ...30/08/202630/08/2026397063
CVE-2026-82658Les versions d'Admidio antérieures à la 5.0.12 présentent une vulnérabilité de contrôle d'accès ...30/08/202630/08/2026397150
CVE-2026-82657Admidio avant la version 5.0.12 ne respecte pas les restrictions de restriction d'accès uniqueme ...30/08/202630/08/2026397149
CVE-2026-82656Admidio avant la version 5.0.12 ne nettoie pas correctement les noms d'albums dans la fonctionna ...30/08/202630/08/2026397163
CVE-2026-82655Admidio avant la version 5.0.12 présente une vulnérabilité de type blind SQL injection dans le p ...30/08/202630/08/2026397151
CVE-2026-82654SiYuan avant la version v3.8.1 ne parvient pas à échapper correctement les champs nom de bloc, a ...30/08/202630/08/2026397162
CVE-2026-82653SiYuan avant la version v3.8.1 présente une vulnérabilité de type cross-site scripting (XSS) sto ...30/08/202630/08/2026397164
CVE-2026-82652Avant la version 3.8.1 de SiYuan, le contenu du niveau « invisible » n'est pas filtré dans les b ...30/08/202630/08/2026397157
CVE-2026-82651SiYuan avant la version v3.8.1 n'applique pas le garde-fou IsForbiddenAbsPath (introduit dans GH ...30/08/202630/08/2026397156
CVE-2026-82650SiYuan 3.8.0 présente une vulnérabilité de traversée de chemin / exposition de fichiers sensible ...30/08/202630/08/2026397155
CVE-2026-82649L'installateur Windows de SiYuan antérieur à la version 3.8.1 (versions affectées >= 2.0.14) con ...30/08/202630/08/2026397166
CVE-2026-82648WWBN AVideo contient une vulnérabilité de contournement du filtre de falsification de requêtes c ...30/08/202630/08/2026397165
CVE-2026-82647WWBN AVideo contient une vulnérabilité de falsification de requête intersites (CSRF) dans sendEm ...30/08/202630/08/2026397153
CVE-2026-82646WWBN AVideo contient une vulnérabilité de type cross-site scripting (XSS) réfléchi non authentif ...30/08/202630/08/2026397154
CVE-2026-82645AVideo (commit actuel e01e41ecc et versions antérieures) expose les identifiants de diffusion vi ...30/08/202630/08/2026397147
CVE-2026-82644WWBN AVideo (versions actuelles e01e41ecc et antérieures) présente une contournement de la limit ...30/08/202630/08/2026397148
CVE-2026-82643Le logiciel WWBN AVideo présente une vulnérabilité de soumission d'identifiants non authentifiés ...30/08/202630/08/2026397152
CVE-2026-82545Une vulnérabilité a été identifiée dans itsourcecode Sales and Inventory System 1.0. Une fonctio ...30/08/202630/08/2026397062
CVE-2026-82642Readest est un lecteur de livres électroniques open-source basé sur Tauri. Dans les versions ant ...30/08/202630/08/2026397146
CVE-2026-82544Une faille a été identifiée dans wger-project wger jusqu'à la version 2.6.0-alpha2. Ce problème ...30/08/202630/08/2026397061
CVE-2026-82641Les versions de keploy comprises entre 3.1.0 et 3.6.25 lient le serveur HTTP du plan de contrôle ...30/08/202630/08/2026397144
CVE-2026-82640Les versions de browser-use web-ui comprises entre 2.0.0 et 3.0.0 écrivent les clés d'API LLM co ...30/08/202630/08/2026397143
CVE-2026-82639Les versions de NextChat comprises entre 2.15.8 et 2.16.1 présentent une vulnérabilité d’imprope ...30/08/202630/08/2026397142
CVE-2026-82638Le lecteur jina-ai désactive sa protection contre les adresses privées en dehors des déploiement ...30/08/202630/08/2026397145
CVE-2026-82637Les versions 2.0.0 à 3.0.0 de browser-use web-ui ne valident pas correctement les chemins des pa ...30/08/202630/08/2026397141
CVE-2026-82636Qubes OS avant la version 4.3.22 de qubes-core-dom0-linux permet une injection de commandes syst ...30/08/202630/08/2026397140
CVE-2026-82634Les versions de développement du framework Frappe contiennent une faille d'autorisation dans le ...30/08/202630/08/2026397139
CVE-2026-82633Les versions de Dolibarr antérieures à 24.0.0 (à partir de la version 10.0.0) ne vérifient pas l ...30/08/202630/08/2026397138
CVE-2026-82543Une vulnérabilité a été détectée dans vastsa FileCodeBox jusqu'à la version 2.3. Cette vulnérabi ...30/08/202630/08/2026397060
CVE-2026-82635Avant la version 3.13.1 de Pake, le fichier JavaScript fourni spécifie un nom de fichier pour la ...30/08/202630/08/2026397137
CVE-2026-82542Une faiblesse a été identifiée dans Tenda HG10 300001138. La fonction formIPv6Routing du fichier ...30/08/202630/08/2026397058
CVE-2026-81318Vulnérabilité d'autorisation incorrecte dans ash-project ash_sql permettant à un appelant au sei ...30/08/202630/08/2026397131
CVE-2026-80227Vulnérabilité de comparaison incorrecte dans ash-project ash_sql permettant à un utilisateur d'a ...30/08/202630/08/2026397136
CVE-2026-78691Vulnérabilité de neutralisation incorrecte des éléments spéciaux dans la logique de requête de d ...30/08/202630/08/2026397135
CVE-2026-78228Une vulnérabilité de récursion non contrôlée dans ash-project ash_oban permet à un utilisateur c ...30/08/202630/08/2026397134
CVE-2026-82541Une faille de sécurité a été découverte dans itsourcecode Sales and Inventory System 1.0. Cette ...30/08/202630/08/2026397057
CVE-2026-81316Vulnérabilité d'autorisation incorrecte dans ash-project ash_sql permettant à un appelant de rec ...30/08/202630/08/2026397133
CVE-2026-77454Vulnérabilité d'autorisation incorrecte dans ash-project ash_sql permettant à un appelant de con ...30/08/202630/08/2026397132
CVE-2026-78038Une vulnérabilité de « Modification non correctement contrôlée des attributs d'objet déterminés ...30/08/202630/08/2026397130
CVE-2026-82540Une vulnérabilité a été identifiée dans itsourcecode Sales and Inventory System 1.0. Une fonctio ...30/08/202630/08/2026397056
CVE-2026-82539Une vulnérabilité a été identifiée dans le TOTOLINK A720R 4.1.5cu.630_B20250509. Cela affecte la ...30/08/202630/08/2026397055
CVE-2026-82488Une vulnérabilité a été identifiée dans Beetel 450TC3 01.00.00_01. Cette vulnérabilité affecte d ...30/08/202630/08/2026397038
CVE-2026-82487Une vulnérabilité a été identifiée dans Beetel 450TC3 01.00.00_01. Cela affecte une partie incon ...30/08/202630/08/2026397037
CVE-2026-82486Une vulnérabilité a été identifiée dans SiteServer SSCMS 7.4.0. Cette problématique affecte une ...30/08/202630/08/2026397036
CVE-2026-82485Une vulnérabilité a été identifiée dans itsourcecode Sales and Inventory System 1.0. Une fonctio ...30/08/202630/08/2026397035
CVE-2026-82484Une faille a été identifiée dans itsourcecode Sales and Inventory System 1.0. Une fonction incon ...30/08/202630/08/2026397034
CVE-2026-82483Une vulnérabilité a été détectée dans Coppermine Photo Gallery (coppermine-gallery) jusqu'à la v ...30/08/202630/08/2026397033
CVE-2026-82482Une vulnérabilité de sécurité a été détectée dans Coppermine Photo Gallery (coppermine-gallery) ...30/08/202630/08/2026397032
CVE-2026-81766Le plugin WordPress Really Simple Security antérieur à la version 9.8.0 ne vérifie pas si l'util ...30/08/202630/08/2026397096
CVE-2026-81660Le plugin WordPress Groundhogg — CRM, Newsletters et Marketing Automation, antérieur à la versio ...30/08/202630/08/2026397098
CVE-2026-78364Le plugin WordPress MW WP Form avant la version 5.1.6 ne nettoie pas et n'échappe pas correcteme ...30/08/202630/08/2026397099
CVE-2026-76585Les avis clients du plugin WordPress WooCommerce avant la version 5.118.0 ne nettoient pas et n' ...30/08/202630/08/2026397097
CVE-2026-19722Le plugin WordPress WPvivid — Backup, Migration & Staging antérieur à la version 0.9.133 ne vali ...30/08/202630/08/2026397094
CVE-2026-14835Le plugin WordPress SOGO Add Script to Individual Pages Header Footer dans sa version 3.9 et ant ...30/08/202630/08/2026397095
CVE-2026-14307Le plugin WordPress geotargetingwp avant la version 3.5.6.2 ne nettoie ni n'échappe plusieurs pa ...30/08/202630/08/2026397093
CVE-2026-82480Une faille de sécurité a été découverte dans NASA cFS jusqu'à la version 7.0.1. L'élément affect ...30/08/202630/08/2026397030
CVE-2026-82479Une vulnérabilité a été identifiée dans NASA cFS jusqu'à la version 7.0.1. La fonction OS_read d ...30/08/202630/08/2026397029
CVE-2026-15980Le plugin WordPress MyHome Core est vulnérable à un contournement d'authentification dans toutes ...30/08/202630/08/2026397081
CVE-2026-82478Une vulnérabilité a été identifiée dans NASA Trick 19.6.0. Ce problème affecte la fonction JSONV ...30/08/202630/08/2026397028
CVE-2026-77846Vulnérabilité de neutralisation incorrecte des éléments spéciaux dans la logique de requête de d ...30/08/202630/08/2026397080
CVE-2026-75759Une vulnérabilité de vérification incorrecte de la signature cryptographique dans erlef oidcc pe ...30/08/202630/08/2026397079
CVE-2026-82562### Résumé Lorsque `qs.parse` est appelé avec les options `comma: true` et `throwOnLimitExceeded ...30/08/202630/08/2026397078
CVE-2026-77970Une vulnérabilité de stockage en clair d'informations sensibles dans ash-project ash_paper_trail ...30/08/202630/08/2026397077
CVE-2026-77831Une vulnérabilité d'inefficacité de la complexité algorithmique dans ash-paper-trail permet à un ...30/08/202630/08/2026397075
CVE-2026-75847Une vulnérabilité de stockage d'informations sensibles en clair dans ash-project ash_paper_trail ...30/08/202630/08/2026397076
CVE-2026-82417### Résumé `qs.stringify` lève une `TypeError` lorsqu'il sérialise un objet dont la propriété `c ...30/08/202630/08/2026397074
CVE-2026-82424Une faiblesse a été identifiée dans le système d'information des étudiants PHPGurukul 1.0. Une f ...30/08/202630/08/2026397013
CVE-2026-82423Une vulnérabilité a été identifiée dans macrozheng mall jusqu'à la version 1.0.3. L'élément affe ...30/08/202630/08/2026397008
CVE-2026-82422Une faille de sécurité a été découverte dans itsourcecode Sales and Inventory System 1.0. Est co ...29/08/202629/08/2026396985
CVE-2026-82421Une vulnérabilité a été identifiée dans itsourcecode Sales and Inventory System 1.0. Ce problème ...29/08/202629/08/2026396984
CVE-2026-15369Le plugin Custom User Registration Fields for WooCommerce pour WordPress est vulnérable à une él ...29/08/202629/08/2026397073
CVE-2026-75807Le plugin SAML Single Sign On – SSO Login pour WordPress est vulnérable à un contournement d'aut ...29/08/202629/08/2026397059
CVE-2026-82476Les versions de Memos jusqu'à 0.30.0 omettent la plage d'adresses NAT de niveau opérateur 100.64 ...29/08/202629/08/2026397044
CVE-2026-82475Une vulnérabilité de contournement d'autorisation dans l'endpoint copyFlow d'iFlytek astron-agen ...29/08/202629/08/2026397053
CVE-2026-82474Sudo jusqu'à la version 1.9.17p2 ne vérifie pas les politiques d'interception pour l'appel systè ...29/08/202629/08/2026397040
CVE-2026-82473KubeEdge CloudCore jusqu'à la version 1.23.1 accepte les rapports d'état des tâches nœud sur son ...29/08/202629/08/2026397052
CVE-2026-82472Avant la version 2.13.0 de Documenso, les téléchargements de fichiers PDF sont acceptés sur le p ...29/08/202629/08/2026397043
CVE-2026-82470Rodauth avant la version 2.47.0 présente une vulnérabilité de réutilisation des mots de passe à ...29/08/202629/08/2026397051
CVE-2026-82469Rodauth avant la version 2.47.0 contient une vulnérabilité de contournement d'authentification d ...29/08/202629/08/2026397050
CVE-2026-82468Rodauth avant la version 2.47.0 contient une vulnérabilité de contournement de la protection con ...29/08/202629/08/2026397054
CVE-2026-82467Rodauth avant la version 2.47.0 ne valide pas les chemins de retour relatifs au protocole dans l ...29/08/202629/08/2026397049
CVE-2026-82466RodAuth avant la version 2.46.0 contient une vulnérabilité de contournement d'authentification d ...29/08/202629/08/2026397048
CVE-2026-82465pac4j-saml avant la version 6.5.6 ne nécessite pas de validation de signature des messages SAML ...29/08/202629/08/2026397042

2025

CVEDescriptionSoumissionModérerEntrée
CVE-2025-12768Un problème de sécurité existe au sein de FactoryTalk® Historian Machine Edition. Un attaquant d ...01/09/202601/09/2026397649
CVE-2025-15613Kyverno avant la version 1.13.4 est vulnérable à une attaque de falsification de requêtes côté s ...01/09/202601/09/2026397587
CVE-2025-63607TechStore 1.0 is vulnerable to Cross Site Scripting (XSS). In contact_display, the application e ...31/08/202631/08/2026397441

2024

CVEDescriptionSoumissionModérerEntrée
CVE-2024-7953Une vulnérabilité existe dans les produits concernés qui permet à un acteur de la menace de crée ...01/09/202601/09/2026397790
CVE-2024-7952Une vulnérabilité d'exposition de données existe dans le produit concerné. Des liens codés en du ...01/09/202601/09/2026397789
CVE-2024-14047Une vulnérabilité locale dans l'installateur Windows de Winlogbeat entraîne le placement des fic ...01/09/202601/09/2026397675
CVE-2024-10085CWE-770: Allocation of Resources Without Limits or Throttling vulnerability exists that could ca ...01/09/202601/09/2026397640
CVE-2024-58379nodemailer avant la version 6.9.9 présente une vulnérabilité de déni de service par expression r ...31/08/202631/08/2026397262

2023

CVEDescriptionSoumissionModérerEntrée
CVE-2023-54391Proxmox Virtual Environment (VE) 7.0 à 8.0 contient une vulnérabilité de contournement d'authent ...02/09/202602/09/2026397946
CVE-2023-54356Les versions de Kyverno antérieures ou égales à la 1.9.4 prennent en charge des suites de chiffr ...01/09/202601/09/2026397585
CVE-2023-31308Une fonction virtuelle malveillante peut invoquer certains gestionnaires de commandes dans le SM ...31/08/202631/08/2026397410
CVE-2023-20511Une libération d'un pointeur invalide dans le pilote du noyau AMD (KMD) pourrait permettre à un ...31/08/202631/08/2026397409

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!