Chargement du catalogue de vulnérabilités
Veille sur les menaces
CVE publiques avec preuves d'exploitation actuelles, signaux de risque et outils défensifs ou de recherche associés.
RSS des exploits| CVE et titre | Preuves / dates | CVSS | EPSS | KEV | Fournisseur/produit | Exploits | Mise à jour |
|---|---|---|---|---|---|---|---|
| CVE-2026-27960OpenCTI élévation de privilèges et accès non authentifié via le compte administrateur par défaut | Preuve 29 août 2026Publié 5 mai 2026 | 9,8ÉlevéCritique | 1,8 %Faible | — | OpenCTI-Platformopencti | 32 Preuves des dépôts |
| 29 août 2026 |
| CVE-2026-39980OpenCTI affected by RCE via notifier templateRetour en anglais | Preuve —Publié 9 avr. 2026 | 9,1ÉlevéCritique | 0,7 %Faible | — | OpenCTI-Platformopencti | 11 Preuves des dépôtsPreuve observée: 14 oct. 2026 | 9 avr. 2026 |
|---|
| CVE-2026-59774Gitea Org-mode file disclosure and code executionRetour en anglais | Preuve —Publié 14 oct. 2026 | 9,8ÉlevéCritique | —Indisponible | — | GiteaGitea | 22 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 14 oct. 2026 |
|---|
| CVE-2026-12741WP Fast Total Search <= 1.80.280 - Unauthenticated SQL InjectionRetour en anglais | Preuve —Publié 28 juil. 2026 | 7,5ÉlevéÉlevé | 0,5 %Faible | — | epsiloncoolWP Fast Total Search – The Power of Indexed Search | 11 Preuves des dépôtsPreuve observée: 14 oct. 2026 | 28 juil. 2026 |
|---|
| CVE-2026-93616Traversée de répertoire et téléversement de fichier permettant l'exécution de script arbitraire sur le serveur de gestion | Preuve 22 sept. 2026Publié 22 sept. 2026 | 9,8ÉlevéCritique | 19,7 %Modéré | KEV | checkpointQuantum Security Management | 31 Preuves des dépôtsPreuve observée: 14 oct. 2026 | 22 sept. 2026 |
|---|
| CVE-2026-83548Une vulnérabilité SSRF de pré-authentification existe dans l'interface Work Place de l'appliance SMA1000 en raison d'un chemin d'accès alternatif non... | Preuve 2 sept. 2026Publié 1 sept. 2026 | 10,0ÉlevéCritique | 8,0 %Faible | KEV | SonicWallSMA1000 | 42 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 sept. 2026 |
|---|
| CVE-2026-55040Vulnérabilité de contournement de la fonctionnalité de sécurité de Microsoft SharePoint Server | Preuve 18 août 2026Publié 14 juil. 2026 | 9,1ÉlevéCritique | 69,5 %Élevé | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2026-48909Extension Joomla - joomshaper.com - Injection d'objets PHP dans l'extension SP LMS pour Joomla < 4.1.4 | Preuve 6 juil. 2026Publié 20 juin 2026 | 9,5ÉlevéCritique | 4,9 %Faible | — | joomshaper.netSP LMS extension for Joomla | 51 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-4480Samba: samba: exécution de code à distance dans le sous-système d'impression via une description de travail non échappée | Preuve 8 août 2026Publié 26 mai 2026 | 9,8ÉlevéCritique | 13,9 %Modéré | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-44578Next.js : falsification de requête côté serveur dans les applications utilisant des mises à niveau WebSocket | Preuve 8 août 2026Publié 13 mai 2026 | 8,6ÉlevéÉlevé | 1,9 %Faible | — | vercelnext.js | 101 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-39987marimo est affecté par une exécution de code à distance avant authentification via le contournement de l'authentification WebSocket du terminal | Preuve 23 avr. 2026Publié 9 avr. 2026 | 9,3ÉlevéCritique | 37,9 %Modéré | KEV | marimo-teammarimo | 241 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 sept. 2026 |
|---|
| CVE-2026-39363Vite affecté par une lecture arbitraire de fichiers via le WebSocket du serveur de développement Vite | Preuve 24 août 2026Publié 7 avr. 2026 | 8,2ÉlevéÉlevé | 2,6 %Faible | — | vitejsvite, vite-plus | 62 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 24 août 2026 |
|---|
| CVE-2026-33453Apache Camel : injection de paramètres de requête URI CoAP vers en-tête d'échange dans camel-coap permettant l'exécution de code à distance pré-authentification en un seul paquet | Preuve 6 août 2026Publié 27 avr. 2026 | 10,0ÉlevéCritique | 7,2 %Faible | — | Apache Software FoundationApache Camel | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2026 |
|---|
| CVE-2026-27886Strapi peut divulguer des données sensibles via le filtrage relationnel en raison de l'absence d'assainissement des requêtes | Preuve 8 août 2026Publié 14 mai 2026 | 9,2ÉlevéCritique | 2,5 %Faible | — | strapistrapi | 41 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-1731Vulnérabilité d'exécution de code à distance dans BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA) | Preuve 13 févr. 2026Publié 6 févr. 2026 | 9,9ÉlevéCritique | 91,7 %Élevé | KEV | BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA) | 62 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2026-15409Une vulnérabilité de type Server-side request forgery (SSRF) a été identifiée dans l'interface Work Place de l'appliance SMA1000. Un attaquant distant non... | Preuve 14 juil. 2026Publié 14 juil. 2026 | 10,0ÉlevéCritique | 6,8 %Faible | KEV | SonicWallSMA1000 | 62 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2024-47176cups-browsed se lie à INADDR_ANY:631, en faisant confiance à tout paquet provenant de n'importe quelle source | Preuve 8 août 2026Publié 26 sept. 2024 | 5,3ModéréMoyen | 50,6 %Élevé | — | OpenPrintingcups-browsed | 183 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2023-45249Vulnérabilité de mot de passe par défaut non sécurisé dans Acronis Cyber Infrastructure (ACI) | Preuve 29 juil. 2024Publié 24 juil. 2024 | 9,8ÉlevéCritique | 53,3 %Élevé | KEV | AcronisAcronis Cyber Infrastructure | 22 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2023-34039Aria Operations for Networks contient une vulnérabilité de contournement de l'authentification due à un défaut de génération de clés cryptographiques... | Preuve 8 août 2026Publié 29 août 2023 | 9,8ÉlevéCritique | 67,2 %Élevé | — | n/aAria Operations for Networks | 72 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...Retour en anglais | Preuve —Publié 27 juil. 2021 | 7,5ÉlevéÉlevé | 64,9 %Élevé | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2019-9193Dans PostgreSQL 9.3 à 11.2, la fonction "COPY TO/FROM PROGRAM" permet aux superutilisateurs et aux utilisateurs du groupe 'pg_execute_server_program'... | Preuve 8 mai 2019Publié 1 avr. 2019 | 9,0ÉlevéÉlevé | 91,7 %Élevé | — | n/an/a | 123 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 8 août 2026 |
|---|
| CVE-2019-6443Un problème a été découvert dans NTPsec avant la version 1.1.3. En raison d'un bug dans ctl_getitem, il y a une lecture hors limites d'un tampon basé sur la... | Preuve 16 janv. 2019Publié 16 janv. 2019 | 9,1ÉlevéCritique | 66,9 %Élevé | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Retour en anglais | Preuve —Publié 6 janv. 2017 | 8,1ÉlevéÉlevé | 45,7 %Modéré | — | MemcachedMemcached | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|
| CVE-2026-42167mod_sql dans ProFTPD avant 1.3.9a permet à des attaquants distants d'exécuter du code arbitraire via un nom d'utilisateur, dans des scénarios où il y a... | Preuve 25 août 2026Publié 28 avr. 2026 | 8,1ÉlevéÉlevé | 7,3 %Faible | — | ProFTPDProFTPD | 81 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 29 août 2026 |
|---|
| CVE-2026-23829Mailpit présente une injection d'en-têtes SMTP via contournement de regex | Preuve 25 août 2026Publié 18 janv. 2026 | 5,3ModéréMoyen | 1,4 %Faible | — | axllentmailpit | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 25 août 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesRetour en anglais | Preuve —Publié 31 juil. 2025 | 9,3ÉlevéCritique | 1,3 %Faible | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 15 août 2025 |
|---|
| CVE-2025-25256Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS (« OS Command Injection ») [CWE-78] dans Fortinet FortiSIEM... | Preuve 28 août 2026Publié 12 août 2025 | 9,8ÉlevéCritique | 65,3 %Élevé | — | FortinetFortiSIEM | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 28 août 2026 |
|---|
| CVE-2025-14847Une confusion de longueur dans l'en-tête de protocole compressé Zlib peut permettre une lecture mémoire | Preuve 29 déc. 2025Publié 19 déc. 2025 | 8,7ÉlevéÉlevé | 83,2 %Élevé | KEV | MongoDB Inc.MongoDB Server | 372 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2024-54772Un problème a été découvert dans le service Winbox de MikroTik RouterOS, dans les versions long-term release v6.43.13 à v6.49.13 et les versions stables... | Preuve 8 août 2026Publié 11 févr. 2025 | 5,4ModéréMoyen | 1,3 %Faible | — | n/an/a | 31 Preuves des dépôtsPreuve observée: 13 oct. 2026 | 8 août 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Retour en anglais | Preuve —Publié 29 nov. 2024 | 7,5ÉlevéÉlevé | 2,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 nov. 2025 |
|---|
| CVE-2024-48208pure-ftpd avant 1.0.52 est vulnérable à un débordement de tampon. Il y a une lecture hors limites dans la fonction domlsd() du fichier ls.c. | Preuve 4 août 2026Publié 24 oct. 2024 | 8,6ÉlevéÉlevé | 1,6 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2026 |
|---|
| CVE-2024-23108Une neutralisation inappropriée des éléments spéciaux utilisés dans une commande OS (injection de commande OS) dans Fortinet permet à un attaquant... | Preuve 8 août 2026Publié 5 févr. 2024 | 10,0ÉlevéCritique | 80,3 %Élevé | — | FortinetFortiSIEM | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Retour en anglais | Preuve —Publié 22 déc. 2023 | 7,5ÉlevéÉlevé | 4,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 nov. 2025 |
|---|
| CVE-2023-22629Un problème a été découvert dans TitanFTP jusqu'à la version 1.94.1205. La fonction move-file présente une vulnérabilité de traversée de chemin dans le... | Preuve 6 avr. 2023Publié 14 févr. 2023 | 8,8ÉlevéÉlevé | 12,3 %Modéré | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2022-31793do_request dans request.c de muhttpd avant la version 1.1.7 permet à des attaquants distants de lire des fichiers arbitraires en construisant une URL avec... | Preuve 5 août 2026Publié 4 août 2022 | 7,5ÉlevéÉlevé | 16,9 %Modéré | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2026 |
|---|
| CVE-2021-44521Exécution de code à distance pour les UDF scriptées | Preuve 8 août 2026Publié 11 févr. 2022 | 9,1ÉlevéCritique | 57,5 %Élevé | — | Apache Software FoundationApache Cassandra | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Retour en anglais | Preuve —Publié 5 sept. 2021 | 7,5ÉlevéÉlevé | 4,3 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 nov. 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Retour en anglais | Preuve —Publié 22 août 2023 | 7,5ÉlevéÉlevé | 3,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 oct. 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Retour en anglais | Preuve —Publié 26 févr. 2020 | 7,5ÉlevéÉlevé | 6,0 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Retour en anglais | Preuve —Publié 26 déc. 2020 | 7,5ÉlevéÉlevé | 4,5 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2020-11981Une faille a été découverte dans les versions 1.10.10 et antérieures d'Apache Airflow. Lors de l'utilisation de CeleryExecutor, si un attaquant peut se... | Preuve 14 août 2026Publié 16 juil. 2020 | 9,8ÉlevéCritique | 36,8 %Modéré | — | Apache Software FoundationApache Airflow | 32 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 14 août 2026 |
|---|
| CVE-2019-5544Vulnérabilité de débordement de tampon basé sur le tas dans VMware ESXi et Horizon DaaS OpenSLP | Preuve 3 nov. 2021Publié 6 déc. 2019 | 9,8ÉlevéCritique | 97,3 %Élevé | KEV | n/aESXi and Horizon DaaS | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Retour en anglais | Preuve —Publié 31 déc. 2019 | 7,5ÉlevéÉlevé | 4,4 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2024 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Retour en anglais | Preuve —Publié 21 oct. 2019 | 7,5ÉlevéÉlevé | 20,3 %Modéré | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2024 |
|---|
| CVE-2016-2004HPE Data Protector avant 7.03_108, 8.x avant 8.15 et 9.x avant 9.06 permettent à des attaquants distants d'exécuter du code arbitraire via des vecteurs non... | Preuve 26 mai 2016Publié 21 avr. 2016 | 9,8ÉlevéCritique | 94,3 %Élevé | — | n/an/a | 42 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Retour en anglais | Preuve —Publié 28 janv. 2015 | 5,0ModéréMoyen | 6,8 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|
| CVE-2014-1843Vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server avant la version 10.40 build 1829, permettant à des attaquants distants... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 4,5 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2014-1842Vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server avant la version 10.40 build 1829, permettant à des attaquants distants de... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 5,0 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2014-1841La vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server antérieur à la version 10.40 build 1829 permet à des attaquants... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 4,7 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Retour en anglais | Preuve —Publié 4 nov. 2011 | 3,6FaibleFaible | 0,6 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|