List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib avant 25.11.90 ignore les erreurs SSL pour threatMatches:find dans l'API Google Safe Browsing Lookup (alias API de phishing), ce qui pourrait permettre ...

CVE-2025-69413 - Dans Gitea avant 1.25.2, /api/v1/user a des réponses différentes pour une authentification échouée selon qu'un nom d'utilisateur existe ou non.

CVE-2025-13820 - Le plugin WordPress Comments avant 7.6.40 ne valide pas correctement l'identité de l'utilisateur lors de l'utilisation du fournisseur disqus.com, permettant à un attaquant de...

CVE-2025-11157 - Une vulnérabilité de remote code execution de haute sévérité existe dans feast-dev/feast version 0.53.0, spécifiquement dans le job Kubernetes materializer situé ...

CVE-2026-0544 - Une faille de sécurité a été découverte dans itsourcecode School Management System 1.0. Cela affecte une partie inconnue du fichier /student/index.php. La manipulation...

CVE-2025-15404 - Une vulnérabilité de sécurité a été détectée dans campcodes School File Management System 1.0. L'élément affecté est une fonction inconnue du fichier /sa...

CVE-2025-15405 - Une vulnérabilité a été détectée dans PHPEMS jusqu'à 11.0. L'élément impacté est une fonction inconnue. La manipulation entraîne une cross-site request forgery...

CVE-2025-66023 - NanoMQ MQTT Broker (NanoMQ) est une plateforme de messagerie Edge polyvalente. Les versions antérieures à 0.24.5 présentent une vulnérabilité Heap-Use-After-Free (UAF) dans le...

CVE-2025-14428 - Le plugin WordPress All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements est vulnérable à ...

CVE-2025-14627 - Le plugin WordPress WP Import – Ultimate CSV XML Importer for WordPress est vulnérable à Server-Side Request Forgery dans toutes les versions jusqu'à, y compris...

CVE-2025-15406 - Une faille a été trouvée dans PHPGurukul Online Course Registration jusqu'à 3.1. Cela affecte une fonction inconnue. Cette manipulation provoque un manque d'autorisation...

CVE-2025-47411 - Un utilisateur avec un compte non-administrateur légitime peut exploiter une vulnérabilité dans le mécanisme de création d'ID utilisateur dans Apache StreamPipes qui permet...

CVE-2025-48768 - Une vulnérabilité de libération de pointeur ou référence invalide a été découverte dans le code fs/inode/fs_inoderemove du RTOS Apache NuttX qui permettait au filesystem root...

CVE-2025-48769 - Une vulnérabilité Use After Free a été découverte dans le code fs/vfs/fs_rename du RTOS Apache NuttX, en raison d'une implémentation récursive et de l'utilisation d'un seul buffer...

CVE-2025-15407 - Une vulnérabilité a été trouvée dans code-projects Online Guitar Store 1.0. Cela impacte une fonction inconnue du fichier /admin/Create_category.php. Une telle...

CVE-2025-15408 - Une vulnérabilité a été trouvée dans code-projects Online Guitar Store 1.0. Une fonction inconnue du fichier /admin/Create_product.php est affectée. L'exécution...

CVE-2025-66398 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Avant la version 2.19.0, un attaquant non authentifié peut polluer l'int...

CVE-2025-68272 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Une vulnérabilité Denial of Service (DoS) dans les versions antérieures à 2.19.0 permet...

CVE-2026-21428 - cpp-httplib est une bibliothèque HTTP/HTTPS multiplateforme en un seul fichier header-only C++11. Avant la version 0.30.0, la fonction write_headers ne vérifie pas...

CVE-2026-21436 - eopkg est un gestionnaire de paquets Solus implémenté en python3. Dans les versions antérieures à 4.4.0, un paquet malveillant pourrait échapper au répertoire défini par --destdir...

CVE-2026-21437 - eopkg est un gestionnaire de paquets Solus implémenté en python3. Dans les versions antérieures à 4.4.0, un paquet malveillant pourrait inclure des fichiers qui ne sont pas suivis par `...

CVE-2025-15409 - Une vulnérabilité a été déterminée dans code-projects Online Guitar Store 1.0. Une fonctionnalité inconnue du fichier /admin... est affectée par cette vulnérabilité.

CVE-2025-15410 - Une vulnérabilité a été identifiée dans code-projects Online Guitar Store 1.0. Certaines fonctionnalités inconnues du fichier /login.php sont affectées. ...

CVE-2025-55065 - CWE-89 Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL ('SQL Injection')

CVE-2025-68273 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Une vulnérabilité de divulgation d'informations non authentifiée dans les versions antérieures...

CVE-2025-68619 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 de l'interface appstore permettent aux administrateurs...

CVE-2025-68620 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 exposent deux fonctionnalités qui peuvent être enchaînées...

CVE-2025-69203 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 du système de demande d'accès présentent deux failles...

CVE-2025-15411 - Une faiblesse a été identifiée dans WebAssembly wabt jusqu'à 1.0.39. Cette vulnérabilité affecte la fonction wabt::AST::InsertNode du fichier /src/repro/...

CVE-2025-15412 - Une vulnérabilité de sécurité a été détectée dans WebAssembly wabt jusqu'à 1.0.39. Ce problème affecte la fonction wabt::Decompiler::VarName du fichier /sr...

CVE-2025-15413 - Une vulnérabilité a été détectée dans wasm3 jusqu'à 0.5.0. La fonction op_SetSlot_i32/op_CallIndirect du fichier m3_exec.h est impactée. L'exécution d'une manipulation...

CVE-2025-15414 - Une faille a été trouvée dans go-sonic sonic jusqu'à 1.1.4. L'élément affecté est la fonction FetchTheme du fichier service/theme/git_fetcher.go du...

CVE-2025-15415 - Une vulnérabilité a été trouvée dans xnx3 wangmarket jusqu'à 6.4. L'élément impacté est la fonction uploadImage du fichier /sits/uploadImage.do du...

CVE-2025-15416 - Une vulnérabilité a été trouvée dans xnx3 wangmarket jusqu'à 6.4. Cela affecte une fonction inconnue du fichier /siteVar/save.do du composant Add Global Variable...