CVE-2025-69412 - KDE messagelib avant 25.11.90 ignore les erreurs SSL pour threatMatches:find dans l'API Google Safe Browsing Lookup (alias API de phishing), ce qui pourrait permettre ...
CVE-2025-69413 - Dans Gitea avant 1.25.2, /api/v1/user a des réponses différentes pour une authentification échouée selon qu'un nom d'utilisateur existe ou non.
CVE-2025-13820 - Le plugin WordPress Comments avant 7.6.40 ne valide pas correctement l'identité de l'utilisateur lors de l'utilisation du fournisseur disqus.com, permettant à un attaquant de...
CVE-2025-11157 - Une vulnérabilité de remote code execution de haute sévérité existe dans feast-dev/feast version 0.53.0, spécifiquement dans le job Kubernetes materializer situé ...
CVE-2026-0544 - Une faille de sécurité a été découverte dans itsourcecode School Management System 1.0. Cela affecte une partie inconnue du fichier /student/index.php. La manipulation...
CVE-2025-15404 - Une vulnérabilité de sécurité a été détectée dans campcodes School File Management System 1.0. L'élément affecté est une fonction inconnue du fichier /sa...
CVE-2025-15405 - Une vulnérabilité a été détectée dans PHPEMS jusqu'à 11.0. L'élément impacté est une fonction inconnue. La manipulation entraîne une cross-site request forgery...
CVE-2025-66023 - NanoMQ MQTT Broker (NanoMQ) est une plateforme de messagerie Edge polyvalente. Les versions antérieures à 0.24.5 présentent une vulnérabilité Heap-Use-After-Free (UAF) dans le...
CVE-2025-14428 - Le plugin WordPress All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements est vulnérable à ...
CVE-2025-14627 - Le plugin WordPress WP Import – Ultimate CSV XML Importer for WordPress est vulnérable à Server-Side Request Forgery dans toutes les versions jusqu'à, y compris...
CVE-2025-15406 - Une faille a été trouvée dans PHPGurukul Online Course Registration jusqu'à 3.1. Cela affecte une fonction inconnue. Cette manipulation provoque un manque d'autorisation...
CVE-2025-47411 - Un utilisateur avec un compte non-administrateur légitime peut exploiter une vulnérabilité dans le mécanisme de création d'ID utilisateur dans Apache StreamPipes qui permet...
CVE-2025-48768 - Une vulnérabilité de libération de pointeur ou référence invalide a été découverte dans le code fs/inode/fs_inoderemove du RTOS Apache NuttX qui permettait au filesystem root...
CVE-2025-48769 - Une vulnérabilité Use After Free a été découverte dans le code fs/vfs/fs_rename du RTOS Apache NuttX, en raison d'une implémentation récursive et de l'utilisation d'un seul buffer...
CVE-2025-15407 - Une vulnérabilité a été trouvée dans code-projects Online Guitar Store 1.0. Cela impacte une fonction inconnue du fichier /admin/Create_category.php. Une telle...
CVE-2025-15408 - Une vulnérabilité a été trouvée dans code-projects Online Guitar Store 1.0. Une fonction inconnue du fichier /admin/Create_product.php est affectée. L'exécution...
CVE-2025-66398 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Avant la version 2.19.0, un attaquant non authentifié peut polluer l'int...
CVE-2025-68272 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Une vulnérabilité Denial of Service (DoS) dans les versions antérieures à 2.19.0 permet...
CVE-2026-21428 - cpp-httplib est une bibliothèque HTTP/HTTPS multiplateforme en un seul fichier header-only C++11. Avant la version 0.30.0, la fonction write_headers ne vérifie pas...
CVE-2026-21436 - eopkg est un gestionnaire de paquets Solus implémenté en python3. Dans les versions antérieures à 4.4.0, un paquet malveillant pourrait échapper au répertoire défini par --destdir...
CVE-2026-21437 - eopkg est un gestionnaire de paquets Solus implémenté en python3. Dans les versions antérieures à 4.4.0, un paquet malveillant pourrait inclure des fichiers qui ne sont pas suivis par `...
CVE-2025-15409 - Une vulnérabilité a été déterminée dans code-projects Online Guitar Store 1.0. Une fonctionnalité inconnue du fichier /admin... est affectée par cette vulnérabilité.
CVE-2025-15410 - Une vulnérabilité a été identifiée dans code-projects Online Guitar Store 1.0. Certaines fonctionnalités inconnues du fichier /login.php sont affectées. ...
CVE-2025-55065 - CWE-89 Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL ('SQL Injection')
CVE-2025-68273 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Une vulnérabilité de divulgation d'informations non authentifiée dans les versions antérieures...
CVE-2025-68619 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 de l'interface appstore permettent aux administrateurs...
CVE-2025-68620 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 exposent deux fonctionnalités qui peuvent être enchaînées...
CVE-2025-69203 - Signal K Server est une application serveur qui s'exécute sur un hub central dans un bateau. Les versions antérieures à 2.19.0 du système de demande d'accès présentent deux failles...
CVE-2025-15411 - Une faiblesse a été identifiée dans WebAssembly wabt jusqu'à 1.0.39. Cette vulnérabilité affecte la fonction wabt::AST::InsertNode du fichier /src/repro/...
CVE-2025-15412 - Une vulnérabilité de sécurité a été détectée dans WebAssembly wabt jusqu'à 1.0.39. Ce problème affecte la fonction wabt::Decompiler::VarName du fichier /sr...
CVE-2025-15413 - Une vulnérabilité a été détectée dans wasm3 jusqu'à 0.5.0. La fonction op_SetSlot_i32/op_CallIndirect du fichier m3_exec.h est impactée. L'exécution d'une manipulation...
CVE-2025-15414 - Une faille a été trouvée dans go-sonic sonic jusqu'à 1.1.4. L'élément affecté est la fonction FetchTheme du fichier service/theme/git_fetcher.go du...
CVE-2025-15415 - Une vulnérabilité a été trouvée dans xnx3 wangmarket jusqu'à 6.4. L'élément impacté est la fonction uploadImage du fichier /sits/uploadImage.do du...
CVE-2025-15416 - Une vulnérabilité a été trouvée dans xnx3 wangmarket jusqu'à 6.4. Cela affecte une fonction inconnue du fichier /siteVar/save.do du composant Add Global Variable...
CVE-2025-15417 - Une vulnérabilité a été identifiée dans Open5GS jusqu'à 2.7.6. La fonction sgwc_s11_handle_create_session_request du fichier src/sgwc/s11-handle... est affectée.
CVE-2025-15418 - Une faille de sécurité a été découverte dans Open5GS jusqu'à 2.7.6. La fonction ogs_gtp2_parse_bearer_qos dans la bibliothèque li... est affectée par cette vulnérabilité.
CVE-2025-15419 - Une faiblesse a été identifiée dans Open5GS jusqu'à 2.7.6. La fonction sgwc_s5c_handle_create_session_response du fichier src/... est affectée par ce problème.
CVE-2025-15420 - Une vulnérabilité de sécurité a été détectée dans Yonyou KSOA 9.0. Cela affecte une partie inconnue du fichier /worksheet/agent_work_report.jsp. La manipulation...
CVE-2025-15421 - Une vulnérabilité a été détectée dans Yonyou KSOA 9.0. Cette vulnérabilité affecte un code inconnu du fichier /worksheet/agent_worksadd.jsp du composant HT...
CVE-2025-15422 - Une faille a été trouvée dans EmpireSoft EmpireCMS jusqu'à 8.0. Ce problème affecte la fonction egetip du fichier e/class/connect.php du composant IP Ad...
CVE-2025-14047 - Le plugin WordPress Registration, User Profile, Membership, Content Restriction, User Directory, and Frontend Post Submission – WP User Frontend ...
CVE-2025-14998 - Le plugin WordPress Branda est vulnérable à l'escalade de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à 3.4.24 incluse. Cela est dû à...
CVE-2025-15423 - Une vulnérabilité a été trouvée dans EmpireSoft EmpireCMS jusqu'à 8.0. La fonction CheckSaveTranFiletype du fichier e/class/connect.php est impactée. Une telle...
CVE-2025-15424 - Une vulnérabilité a été trouvée dans Yonyou KSOA 9.0. L'élément affecté est une fonction inconnue du fichier /worksheet/agent_worksdel.jsp du composant H...
CVE-2025-15425 - Une vulnérabilité a été déterminée dans Yonyou KSOA 9.0. L'élément impacté est une fonction inconnue du fichier /worksheet/del_user.jsp du composant HT...
CVE-2025-15426 - Une vulnérabilité a été identifiée dans jackying H-ui.admin jusqu'à 3.1. Cela affecte une fonction inconnue dans la bibliothèque /lib/webuploader/0.1.5/server/preview...
CVE-2025-15427 - Une faille de sécurité a été découverte dans Seeyon Zhiyuan OA Web Application System jusqu'à 20251222. Cela impacte une fonction inconnue du fichier /carManag...
CVE-2025-15428 - Une faiblesse a été identifiée dans UTT 进取 512W 1.7.7-171114. La fonction strcpy du fichier /goform/formRemoteControl est affectée. Cette manipulation...
CVE-2025-12685 - Le plugin WordPress WPBookit jusqu'à 1.0.7 manque d'une vérification CSRF lors de la suppression de clients. Cela pourrait permettre à un attaquant non authentifié de supprimer n'importe quel client...
CVE-2025-13153 - Le plugin WordPress Logo Slider avant 4.9.0 ne valide ni n'échappe certaines de ses options de slider avant de les réafficher dans le tableau de bord, ce qui...
CVE-2025-13456 - Le plugin WordPress ShopBuilder avant 3.2.2 ne nettoie ni n'échappe un paramètre avant de l'afficher dans la page, conduisant à une Reflected ...
CVE-2025-14072 - Le plugin WordPress Ninja Forms avant 3.13.3 permet à des attaquants non authentifiés de générer des jetons d'accès valides via l'API REST qui peuvent ensuite être utilisés...
CVE-2025-15429 - Une vulnérabilité de sécurité a été détectée dans UTT 进取 512W 1.7.7-171114. La fonction strcpy du fichier /goform/form... est affectée par cette vulnérabilité.
CVE-2025-15430 - Une vulnérabilité a été détectée dans UTT 进取 512W 1.7.7-171114. La fonction strcpy du fichier /goform/formFtpServerShareDirSelce... est affectée par ce problème.
CVE-2025-15431 - Une faille a été trouvée dans UTT 进取 512W 1.7.7-171114. Cela affecte la fonction strcpy du fichier /goform/formFtpServerDirConfig. L'exécution d'une manipulation...
CVE-2025-15432 - Une vulnérabilité a été trouvée dans yeqifu carRental jusqu'à 3fabb7eae93d209426638863980301d6f99866b3. Cette vulnérabilité affecte la fonction downloadSho...
CVE-2025-15434 - Une vulnérabilité a été détectée dans Yonyou KSOA 9.0. Une fonction inconnue du fichier /kp/PrintZPYG.jsp est affectée. La manipulation de l'argument zpjhi...
CVE-2025-15435 - Une faille a été trouvée dans Yonyou KSOA 9.0. Une fonctionnalité inconnue du fichier /worksheet/work_update.jsp est affectée par cette vulnérabilité. Cette manipulation...
CVE-2025-15436 - Une vulnérabilité a été trouvée dans Yonyou KSOA 9.0. Certaines fonctionnalités inconnues du fichier /worksheet/work_edit.jsp sont affectées. Une telle manipulation...
CVE-2025-15437 - Une vulnérabilité a été trouvée dans LigeroSmart jusqu'à 6.1.24. Cela affecte une partie inconnue du composant Environment Variable Handler. L'exécution d'une manipulation...
CVE-2026-0546 - Une vulnérabilité a été déterminée dans code-projects Content Management System 1.0. Cela impacte une fonction inconnue du fichier search.php. Cette manipulation...
CVE-2026-0547 - Une vulnérabilité a été trouvée dans PHPGurukul Online Course Registration jusqu'à 3.1. Ce problème affecte un traitement inconnu du fichier /admin/edit-stude...
CVE-2026-0565 - Une faiblesse a été identifiée dans code-projects Content Management System 1.0. Ce problème affecte un traitement inconnu du fichier /admin/delete.ph...
CVE-2024-55374 - REDCap 14.3.13 permet à un attaquant d'énumérer les noms d'utilisateurs en raison d'une divergence observable entre les tentatives de connexion.
CVE-2025-15438 - Une vulnérabilité a été déterminée dans PluXml jusqu'à 5.8.22. La fonction FileCookieJar::__destruct du fichier core/admin/medias.php du composant... est affectée.
CVE-2025-44013 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte utilisateur...
CVE-2025-45286 - Une vulnérabilité cross-site scripting (XSS) dans mccutchen httpbin v2.17.1 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile conçue...
CVE-2025-47208 - Une vulnérabilité d'allocation de ressources sans limites ou limitation a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant...
CVE-2025-52426 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-52430 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-52431 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-52863 - Une vulnérabilité de buffer overflow a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte utilisateur, il peut...
CVE-2025-52864 - Une vulnérabilité de buffer overflow a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte utilisateur, il peut...
CVE-2025-52872 - Une vulnérabilité de buffer overflow a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte utilisateur, il peut...
CVE-2025-53405 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-53414 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-53589 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-53590 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-53591 - Une vulnérabilité d'utilisation d'une chaîne de format contrôlée de manière externe a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient...
CVE-2025-53592 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte utilisateur...
CVE-2025-53593 - Une vulnérabilité de buffer overflow a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-53596 - Une vulnérabilité de déréférencement de pointeur NULL a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-54164 - Une vulnérabilité de lecture hors limites a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-54165 - Une vulnérabilité de lecture hors limites a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-54166 - Une vulnérabilité de lecture hors limites a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-57705 - Une vulnérabilité d'allocation de ressources sans limites ou limitation a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant...
CVE-2025-62857 - Une vulnérabilité cross-site scripting (XSS) a été signalée pour affecter QuMagie. Les attaquants distants peuvent alors exploiter la vulnérabilité pour contourner la sécurité...
CVE-2025-65125 - Injection SQL dans gosaliajainam/online-movie-booking 5.5 dans movie_details.php permet aux attaquants d'obtenir des informations sensibles.
CVE-2025-11837 - Une vulnérabilité de contrôle inapproprié de la génération de code a été signalée pour affecter Malware Remover. Les attaquants distants peuvent alors exploiter la vulnérabilité...
CVE-2025-48721 - Une vulnérabilité de buffer overflow a été signalée pour affecter plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-52871 - Une vulnérabilité de lecture hors limites a été signalée pour affecter License Center. Si un attaquant distant obtient un compte utilisateur, il peut alors exploiter la vulnérabilité...
CVE-2025-53594 - Une vulnérabilité de path traversal a été signalée pour affecter plusieurs versions de produits. Si un attaquant local obtient un compte utilisateur, il peut alors exploiter la vulnérabilité...93. CVE-2025-53597 - Une vulnérabilité de débordement de tampon a été signalée affectant License Center. Si un attaquant distant obtient un compte administrateur, il peut alors exploiter...
CVE-2025-59380 - Une vulnérabilité de traversée de chemin a été signalée affectant plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-59381 - Une vulnérabilité de traversée de chemin a été signalée affectant plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-59384 - Une vulnérabilité de traversée de chemin a été signalée affectant Qfiling. Les attaquants distants peuvent alors exploiter la vulnérabilité pour lire le contenu de fi...
CVE-2025-59387 - Une vulnérabilité d'injection SQL a été signalée affectant MARS (Multi-Application Recovery Service). Les attaquants distants peuvent alors exploiter la vuln...
CVE-2025-59389 - Une vulnérabilité d'injection SQL a été signalée affectant Hyper Data Protector. Les attaquants distants peuvent alors exploiter la vulnérabilité pour exécuter des...
CVE-2025-62840 - Une vulnérabilité de génération de message d'erreur contenant des informations sensibles a été signalée affectant HBS 3 Hybrid Backup Sync. Si un attaquant obt...
CVE-2025-62842 - Une vulnérabilité de contrôle externe du nom de fichier ou du chemin a été signalée affectant HBS 3 Hybrid Backup Sync. Si un attaquant obtient un accès au réseau local...
CVE-2025-62852 - Une vulnérabilité de débordement de tampon a été signalée affectant plusieurs versions du système d'exploitation QNAP. Si un attaquant distant obtient un compte administrateur...
CVE-2025-67268 - gpsd avant le commit dc966aa contient une vulnérabilité d'écriture hors limites basée sur le tas dans le fichier drivers/driver_nmea2000.c. La fonction hnd_129540, qui...
CVE-2025-67269 - Une vulnérabilité de sous-dépassement d'entier existe dans la fonction nextstate() de gpsd/packet.c des versions de gpsd antérieures au commit `ffa1d6f40bca0b035fc7f5e56...
CVE-2025-69284 - Plane est un outil de gestion de projet open source. Dans plane.io, un utilisateur invité n'a pas la permission d'accéder à https[:]//app[.]plane[.]so/[:]slug/s...
CVE-2025-9110 - Une vulnérabilité d'exposition d'informations système sensibles à une sphère de contrôle non autorisée a été signalée affectant plusieurs versions du système d'exploitation QNAP...
CVE-2025-15439 - Une vulnérabilité a été identifiée dans Daptin 0.10.3. Cette vulnérabilité affecte la fonction goqu.L du fichier server/resource/resource_aggregate....
CVE-2025-34171 - Les versions de CasaOS jusqu'à 0.4.15 incluse exposent plusieurs points de terminaison non authentifiés qui permettent à des attaquants distants de récupérer des fichiers de configuration sensibles...
CVE-2025-67158 - Un contournement d'authentification dans le point de terminaison /cgi-bin/jvsweb.cgi de Revotech I6032W-FHW v1.0.0014 - 20210517 permet aux attaquants d'accéder à des informations sensibles...
CVE-2025-67159 - Vatilon v1.12.37-20240124 a été découvert comme transmettant les identifiants utilisateur en texte clair.
CVE-2025-67160 - Un problème dans Vatilon v1.12.37-20240124 permet aux attaquants d'accéder à des répertoires et fichiers sensibles via une traversée de répertoire.
CVE-2025-69414 - Plex Media Server (PMS) jusqu'à 1.42.2.10156 permet la récupération d'un jeton d'accès permanent via un appel /myplex/account avec un jeton d'accès transitoire.
CVE-2025-69415 - Dans Plex Media Server (PMS) jusqu'à 1.42.2.10156, la capacité d'accéder à /myplex/account avec un jeton de périphérique n'est pas correctement alignée sur le fait que le périphérique...
CVE-2025-69416 - Dans le backend plex.tv pour Plex Media Server (PMS) jusqu'au 2025-12-31, un jeton de périphérique non serveur peut récupérer d'autres jetons (destinés à des comptes non liés)...
CVE-2025-69417 - Dans le backend plex.tv pour Plex Media Server (PMS) jusqu'au 2025-12-31, un jeton de périphérique non serveur peut récupérer des jetons de partage (destinés à des comptes non liés)...
CVE-2026-0566 - Une vulnérabilité de sécurité a été détectée dans code-projects Content Management System 1.0. La fonction inconnue du fichier /admin/edit_pos...
CVE-2026-0567 - Une vulnérabilité a été détectée dans code-projects Content Management System 1.0. L'élément affecté est une fonction inconnue du fichier /pages.php. La ma...
CVE-2026-0568 - Un défaut a été trouvé dans code-projects Online Music Site 1.0. L'élément impacté est une fonction inconnue du fichier /Frontend/ViewSongs.php. Cette ma...
CVE-2026-21429 - Emlog est un système de construction de sites web open source. Dans la version 2.5.23, l'administrateur peut définir des contrôles qui empêchent les utilisateurs de modifier ou supprimer leurs articles...
CVE-2026-0569 - Une vulnérabilité a été trouvée dans code-projects Online Music Site 1.0. Cela affecte une fonction inconnue du fichier /Frontend/AlbumByCategory.php. Su...
CVE-2026-0570 - Une vulnérabilité a été trouvée dans code-projects Online Music Site 1.0. Cela impacte une fonction inconnue du fichier /Frontend/Feedback.php. Effectuer une mani...
CVE-2026-21430 - Emlog est un système de construction de sites web open source. Dans la version 2.5.23, la fonctionnalité de création d'article est vulnérable à la falsification de requête intersite (CSRF)....
CVE-2026-21431 - Emlog est un système de construction de sites web open source. La version 2.5.23 présente une vulnérabilité de script intersite stocké dans la fonction Bibliothèque de médias de ressources ...
CVE-2026-21432 - Emlog est un système de construction de sites web open source. La version 2.5.23 présente une vulnérabilité de script intersite stocké pouvant conduire à une prise de contrôle de compte, y com...
CVE-2026-21433 - Emlog est un système de construction de sites web open source. Les versions jusqu'à 2.5.19 incluse sont vulnérables aux requêtes hors bande (OOB) côté serveur / SSRF...
CVE-2026-21440 - AdonisJS est un framework web TypeScript-first. Une vulnérabilité de traversée de chemin dans la gestion des fichiers multipart d'AdonisJS peut permettre à un attaquant distant d'écrire ...
CVE-2026-21444 - libtpms, une bibliothèque qui fournit une émulation logicielle d'un module de plateforme de confiance, présente un défaut dans les versions 0.10.0 et 0.10.1. L'intégration couramment utilisée...
CVE-2026-0571 - Un défaut de sécurité a été découvert dans yeqifu warehouse jusqu'à aaf29962ba407d22d991781de28796ee7b4670e4. Affecté par ce problème est la fonction createR...
CVE-2026-21445 - Langflow est un outil pour construire et déployer des agents et workflows alimentés par l'IA. Avant la version 1.7.0.dev45, plusieurs points de terminaison API critiques dans Langfl...
CVE-2026-21446 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Dans les versions de la branche 2.3 antérieures à 2.3.10, les routes API restent actives même après l'installation init...
CVE-2026-21447 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Avant la version 2.3.10, une vulnérabilité de référence directe d'objet non sécurisée dans la commande client...
CVE-2026-21448 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Les versions antérieures à 2.3.10 sont vulnérables à l'injection de template côté serveur. Lorsqu'un client normal...
CVE-2026-21449 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Les versions antérieures à 2.3.10 sont vulnérables à l'injection de template côté serveur via le prénom et le nom...
CVE-2026-21450 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Les versions antérieures à 2.3.10 sont vulnérables à l'injection de template côté serveur via le paramètre type, qui...
CVE-2026-21451 - Bagisto est une plateforme eCommerce open source basée sur Laravel. Une vulnérabilité de script intersite (XSS) stocké existe dans Bagisto avant la version 2.3.10 avec...
CVE-2026-21452 - MessagePack pour Java est une implémentation de sérialisation pour Java. Une vulnérabilité de déni de service existe dans les versions antérieures à 0.9.11 lors de la désérialisation ...
CVE-2026-21483 - listmonk est un gestionnaire de listes de diffusion et de newsletters autonome et auto-hébergé. Avant la version 6.0.0, un utilisateur avec des privilèges moindres et des permissions de gestion de campagne...
CVE-2025-64119 - Une vulnérabilité dans Nuvation Battery Management System permet un contournement d'authentification. Ce problème affecte Battery Management System : jusqu'à 2.3.9.
CVE-2025-64120 - Vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS ('Injection de commande OS') dans Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64121 - Vulnérabilité de contournement d'authentification utilisant un chemin ou canal alternatif dans Nuvation Energy Multi-Stack Controller (MSC) permettant un contournement d'authentification. Ce...
CVE-2025-64122 - Vulnérabilité d'identifiants insuffisamment protégés dans Nuvation Energy Multi-Stack Controller (MSC) permettant l'usurpation de signature par vol de clé. Ce problème a...
CVE-2025-64123 - Vulnérabilité de proxy ou intermédiaire non intentionnel dans Nuvation Energy Multi-Stack Controller (MSC) permettant un franchissement de frontière réseau. Ce problème affecte Mul...
CVE-2025-64124 - Vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS ('Injection de commande OS') dans Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64125 - Une vulnérabilité dans Nuvation Energy nCloud VPN Service a permis un franchissement de frontière réseau. Ce problème affectait le service nCloud VPN et a été corrigé le 20...
CVE-2026-21484 - AnythingLLM est une application qui transforme des morceaux de contenu en contexte que tout LLM peut utiliser comme référence lors de conversations. Avant le commit e287fab560...
CVE-2025-15115 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de contournement d'authentification qui permet à des attaquants non authentifiés d'accé...
CVE-2025-3646 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de contournement d'autorisation qui permet à des utilisateurs non autorisés d'ajouter des utilisateurs en...
CVE-2025-3652 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de divulgation d'informations qui permet un accès non autorisé à des informations privées...
CVE-2025-3653 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de contrôle d'accès inapproprié qui permet une manipulation non autorisée du périphérique...
CVE-2025-3654 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de divulgation d'informations qui permet un accès non autorisé aux caractéristiques du périphérique...
CVE-2025-3660 - Les versions de Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 contiennent une vulnérabilité de contrôle d'accès cassé qui permet à des utilisateurs authentifiés d'accéder à d'autres...
CVE-2026-0574 - Une faiblesse a été identifiée dans yeqifu warehouse jusqu'à aaf29962ba407d22d991781de28796ee7b4670e4. Cela affecte la fonction saveUserRole du fichier ...
CVE-2026-0575 - Une vulnérabilité de sécurité a été détectée dans code-projects Online Product Reservation System 1.0. Cela impacte une fonction inconnue du fichier /handg...
CVE-2026-0576 - Une vulnérabilité a été détectée dans code-projects Online Product Reservation System 1.0. Affectée est une fonction inconnue du fichier /handgunner-administr...
CVE-2025-14830 - Vulnérabilité de neutralisation incorrecte de l'entrée lors de la génération de pages Web (XSS ou 'Script intersite') dans JFrog Artifactory (Workers) permettant un script...
CVE-2026-0577 - Un défaut a été trouvé dans code-projects Online Product Reservation System 1.0. Affecté par cette vulnérabilité est une fonctionnalité inconnue du fichier ...
CVE-2025-15442 - Une vulnérabilité a été déterminée dans CRMEB jusqu'à 5.6.1. Cette vulnérabilité affecte un code inconnu du fichier /adminapi/export/product_list. Cette manipula...
CVE-2025-15443 - Une vulnérabilité a été identifiée dans CRMEB jusqu'à 5.6.1. Ce problème affecte un traitement inconnu du fichier /adminapi/product/product_export. Une telle mani...
CVE-2026-0578 - Une vulnérabilité a été trouvée dans code-projects Online Product Reservation System 1.0. Affecté par ce problème est une fonctionnalité inconnue du fichier...
CVE-2026-0579 - Une vulnérabilité a été trouvée dans code-projects Online Product Reservation System 1.0. Cela affecte une partie inconnue du fichier /handgunner-administrator/e...
CVE-2025-15446 - Un défaut a été trouvé dans Seeyon Zhiyuan OA Web Application System jusqu'à 20251223. L'élément impacté est une fonction inconnue du fichier /assetsGroup...
CVE-2025-15447 - Une vulnérabilité a été trouvée dans Seeyon Zhiyuan OA Web Application System jusqu'à 20251223. Cela affecte une fonction inconnue du fichier /assetsGroupRe...
CVE-2025-15448 - Une vulnérabilité a été trouvée dans cld378632668 JavaMall jusqu'à 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Cela impacte la fonction Upload du fichier src/ma...
CVE-2025-15449 - Une vulnérabilité a été déterminée dans cld378632668 JavaMall jusqu'à 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Affectée est la fonction delete du fichier sr...
CVE-2025-5591 - Kentico Xperience 13 est vulnérable à une attaque de script intersite stocké via un composant de formulaire, permettant à un attaquant de détourner la session d'un utilisateur victime...
CVE-2025-15450 - Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à 627f426331da8086ce8fff2017d65b1ddef384f8. Affectée par cette vulnérabilité est la fonction f...
CVE-2025-15451 - Un défaut de sécurité a été découvert dans xnx3 wangmarket jusqu'à 4.9. Affecté par ce problème est une fonctionnalité inconnue du fichier /admin/system/varia...
CVE-2025-15452 - Une faiblesse a été identifiée dans xnx3 wangmarket jusqu'à 4.9. Cela affecte la fonction variableList du fichier /admin/system/variableList.do de la c...
CVE-2025-15453 - Une vulnérabilité de sécurité a été détectée dans milvus jusqu'à 2.6.7. Cette vulnérabilité affecte la fonction expr.Exec du fichier pkg/util/expr/expr.go ...
CVE-2025-15454 - Une vulnérabilité a été détectée dans zhanglun lettura jusqu'à 0.1.22. Ce problème affecte un traitement inconnu du fichier src/components/ArticleView/Conte...
CVE-2025-15455 - Un défaut a été trouvé dans bg5sbk MiniCMS jusqu'à 1.8. Impactée est la fonction delete_page du fichier /minicms/mc-admin/page.php du composant File R...
CVE-2025-15456 - Une vulnérabilité a été trouvée dans bg5sbk MiniCMS jusqu'à 1.8. L'élément affecté est une fonction inconnue du fichier /mc-admin/page-edit.php du composant...
CVE-2025-15457 - Une vulnérabilité a été trouvée dans bg5sbk MiniCMS jusqu'à 1.8. L'élément impacté est une fonction inconnue du fichier /minicms/mc-admin/post.php du compo...
CVE-2025-15458 - Une vulnérabilité a été déterminée dans bg5sbk MiniCMS jusqu'à 1.8. Cela affecte une fonction inconnue du fichier /mc-admin/post-edit.php du composant Arti...
CVE-2025-14124 - Le plugin Team WordPress avant 5.0.11 ne nettoie et n'échappe pas correctement un paramètre avant de l'utiliser dans une instruction SQL via une action AJAX disponible...
CVE-2025-15459 - Une vulnérabilité de sécurité a été détectée dans UTT 进取 520W 1.7.7-180627. Affecté par ce problème est la fonction strcpy du fichier /goform/formUser. Su...
CVE-2025-15460 - Une vulnérabilité a été détectée dans UTT 进取 520W 1.7.7-180627. Cela affecte la fonction strcpy du fichier /goform/formPptpClientConfig. Effectuer une mani...
CVE-2025-9543 - Le plugin FlexTable WordPress avant 3.19.2 ne nettoie pas et n'échappe pas les liens importés depuis les cellules Google Sheet, ce qui pourrait permettre à des utilisateurs hautement privilégi...
CVE-2025-15461 - Un défaut a été trouvé dans UTT 进取 520W 1.7.7-180627. Cette vulnérabilité affecte la fonction strcpy du fichier /goform/formTaskEdit. L'exécution d'une manipu...
CVE-2025-15462 - Une vulnérabilité a été trouvée dans UTT 进取 520W 1.7.7-180627. Ce problème affecte la fonction strcpy du fichier /goform/ConfigAdvideo. La manipulation...
CVE-2025-15022 - Les légendes d'action dans Vaadin acceptent HTML par défaut mais n'étaient pas nettoyées, permettant potentiellement un script intersite (XSS) si le contenu de la légende est dérivé...
CVE-2025-15235 - QOCA aim AI Medical Cloud Platform développé par Quanta Computer présente une vulnérabilité d'autorisation manquante, permettant à des attaquants distants authentifiés de ...
CVE-2025-15236 - QOCA aim AI Medical Cloud Platform développé par Quanta Computer présente une vulnérabilité de traversée de chemin, permettant à des attaquants distants authentifiés de lire des fichiers...
CVE-2025-15237 - QOCA aim AI Medical Cloud Platform développé par Quanta Computer présente une vulnérabilité de traversée de chemin, permettant à des attaquants distants authentifiés de lire des fichiers...
CVE-2025-15238 - QOCA aim AI Medical Cloud Platform développé par Quanta Computer présente une vulnérabilité d'injection SQL, permettant à des attaquants distants authentifiés d'injecter un...185. CVE-2026-0580 - Une vulnérabilité a été trouvée dans SourceCodester API Key Manager App 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du composant Impor...
CVE-2025-15239 - QOCA aim AI Medical Cloud Platform développée par Quanta Computer présente une vulnérabilité d'injection SQL, permettant à des attaquants distants authentifiés d'injecter un...
CVE-2025-15240 - QOCA aim AI Medical Cloud Platform développée par Quanta Computer présente une vulnérabilité de téléchargement de fichier arbitraire, permettant à des attaquants distants authentifiés de...
CVE-2025-66518 - Tout client capable d'accéder au serveur Apache Kyuubi via les protocoles frontaux Kyuubi peut contourner la configuration côté serveur kyuubi.session.local.dir.allow.list et ...
CVE-2026-0581 - Une vulnérabilité a été déterminée dans Tenda AC1206 15.03.06.23. Cette faille affecte la fonction formBehaviorManager du fichier /goform/BehaviorMan...
CVE-2026-0582 - Une vulnérabilité a été identifiée dans itsourcecode Society Management System 1.0. Cela affecte une partie inconnue du fichier /admin/edit_activity_query.php....
CVE-2025-5965 - Dans les paramètres de sauvegarde, un utilisateur disposant de privilèges élevés peut concaténer des instructions personnalisées à la configuration de sauvegarde. Neutralisation inadéquate de...
CVE-2025-68751 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

s390/fpu: Correction d'un rapport kmsan faux positif dans fpu_vstl()

Un rapport kmsan faux positif...

CVE-2025-68752 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

iavf: Implémentez settime64 avec -EOPNOTSUPP

ptp_clock_settime() suppose que chaque ptp...

CVE-2025-68753 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

ALSA: firewire-motu: ajout d'une vérification des limites dans la boucle put_user pour les événements DSP

Dans le DSP...

CVE-2025-68754 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

rtc: amlogic-a4: correction d'un double free provoqué par devm

L'horloge obtenue via devm_clk_...

CVE-2025-68755 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

staging: most: suppression du pilote i2c défectueux

Le pilote MOST I2C a été complètement ...

CVE-2025-68756 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

block: Utilisation de RCU dans blk_mq_[un]quiesce_tagset() au lieu de set->tag_list_lock

blk_...

CVE-2025-68757 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

drm/vgem-fence: Correction d'un potentiel interblocage lors de la libération

Un minuteur qui expire une vgem fe...

CVE-2025-68758 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

backlight: led-bl: Ajout d'un devlink aux LED fournisseurs

Le rétroéclairage LED est un consommateur de...

CVE-2025-68759 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

wifi: rtl818x: Correction de fuites de mémoire potentielles dans rtl8180_init_rx_ring()

Dans rtl8180_i...

CVE-2025-68760 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

iommu/amd: Correction d'une potentielle lecture hors limites dans iommu_mmio_show

Dans iommu_mmio_wri...

CVE-2025-68761 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

hfs: correction d'un potentiel use after free dans hfs_correct_next_unused_CNID()

Ce code peut...

CVE-2025-68762 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

net: netpoll: initialisation de la file d'attente de travail avant les vérifications d'erreur

Prévient un avertissement du noyau...

CVE-2025-68763 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

crypto: starfive - Gérer correctement le retour de sg_nents_for_len

La valeur de retour...

CVE-2025-68764 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

NFS: Les systèmes de fichiers montés automatiquement devraient hériter des indicateurs ro,noexec,nodev,sync

Lorsqu'un fi...

CVE-2025-68765 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

mt76: mt7615: Correction d'une fuite de mémoire dans mt7615_mcu_wtbl_sta_add()

Dans mt7615_mcu_wtbl_st...

CVE-2025-68766 - Dans le noyau Linux, la vulnérabilité suivante a été résolue :

irqchip/mchp-eic: Correction du code d'erreur dans mchp_eic_domain_alloc()

Si irq_domain_transl...

CVE-2026-0583 - Une faille de sécurité a été découverte dans code-projects Online Product Reservation System 1.0. Cette vulnérabilité affecte du code inconnu du fichier app/us...
CVE-2026-0584 - Une faiblesse a été identifiée dans code-projects Online Product Reservation System 1.0. Ce problème affecte un traitement inconnu du fichier app/prod...
CVE-2026-0585 - Une vulnérabilité de sécurité a été détectée dans code-projects Online Product Reservation System 1.0. La fonction impactée est une fonction inconnue du fichier /order_...
CVE-2025-12519 - Vulnérabilité d'autorisation manquante dans Centreon Infra Monitoring (modules de point de terminaison API des paramètres d'administration) permet d'accéder à des fonctionnalités non ...
CVE-2025-13056 - Vulnérabilité de neutralisation inadéquate de l'entrée lors de la génération de pages Web (XSS ou 'Cross-site Scripting') dans Centreon Infra Monitoring (Administration...
CVE-2025-30633 - Vulnérabilité de neutralisation inadéquate des éléments spéciaux utilisés dans une commande SQL ('Injection SQL') dans AA-Team Amazon Native Shopping Recommendations a...
CVE-2025-31044 - Vulnérabilité de neutralisation inadéquate des éléments spéciaux utilisés dans une commande SQL ('Injection SQL') dans AA-Team Premium SEO Pack permet l'injection SQL. Ce...
CVE-2025-31046 - Vulnérabilité d'autorisation manquante dans WPvibes AnyWhere Elementor Pro permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème...
CVE-2025-31047 - Vulnérabilité de désérialisation de données non fiables dans Themify Themify Edmin permet l'injection d'objets. Ce problème affecte Themify Edmin : de n/a à 2....
CVE-2025-31048 - Vulnérabilité de téléchargement sans restriction de fichier de type dangereux dans Themify Shopo permet de télécharger une coquille Web sur un serveur Web. Ce problème affecte Shopo : de...

Il est possible d'écrire des fichiers XML de telle manière que, lorsqu'ils sont analysés...

CVE-2026-0591 - Une vulnérabilité a été identifiée dans code-projects Online Product Reservation System 1.0. L'élément impacté est une fonction inconnue du fichier /app/ch...
CVE-2026-0592 - Une faille de sécurité a été découverte dans code-projects Online Product Reservation System 1.0. Cela affecte une fonction inconnue du fichier /handgunner-a...
CVE-2025-15026 - Vulnérabilité d'authentification manquante pour une fonction critique dans Centreon Infra Monitoring centreon-awie (module d'importation Awie) permet d'accéder à des fonctionnalités...
CVE-2025-15029 - Vulnérabilité de neutralisation inadéquate des éléments spéciaux utilisés dans une commande SQL ('Injection SQL') dans Centreon Infra Monitoring (modules d'exportation Awie) ...
CVE-2025-66376 - Zimbra Collaboration (ZCS) 10 avant 10.0.18 et 10.1 avant 10.1.13 permet un XSS stocké dans l'interface utilisateur classique via des directives @import de feuilles de style en cascade (CSS) ...
CVE-2026-0597 - Un défaut a été trouvé dans Campcodes Supplier Management System 1.0. Ce problème affecte une fonctionnalité inconnue du fichier /retailer/edit_pro...
CVE-2025-14346 - Les fauteuils roulants électriques WHILL Model C2 et les fauteuils motorisés Model F n'imposent pas d'authentification pour les connexions Bluetooth. Un attaquant à portée peut appairer...
CVE-2025-65328 - Mega-Fence (webgate-lib.*) 25.1.914 et antérieur fait confiance à la première valeur de l'en-tête X-Forwarded-For (XFF) comme IP du client sans valider une source de confiance...
CVE-2025-67303 - Un problème dans ComfyUI-Manager antérieur à la version 3.38 permettait à des attaquants distants de potentiellement manipuler sa configuration et ses données critiques. Cela était dû à...
CVE-2025-67315 - Vulnérabilité de contrefaçon de requête intersite dans Employee Leave Management System v.2.1 permet à un attaquant distant d'escalader les privilèges via le manage-empl...

( SFX )

sous Windows permettant le détournement de l'ordre de recherche. Ce problème aff...

CVE-2025-14599 - Vulnérabilité d'élément de chemin de recherche non contrôlé dans l'installateur Altera Quartus Prime Standard

( SFX )

sous Windows, l'installateur Altera Quartus Prime Lite

( ...

CVE-2025-14605 - Vulnérabilité d'élément de chemin de recherche non contrôlé dans Altera Quartus Prime Pro sous Windows (modules System Console) permettant le détournement de l'ordre de recherche. Ce problème...
CVE-2025-14612 - Vulnérabilité de fichier temporaire non sécurisé dans l'installateur Altera Quartus Prime Pro

( SFX )

sous Windows permettant l'utilisation de noms de fichiers prévisibles. Ce problème aff...

CVE-2025-15471 - Une vulnérabilité a été détectée dans TRENDnet TEW-713RE 1.02. L'élément impacté est une fonction inconnue du fichier /goformX/formFSrvX. La manipulation ...
CVE-2025-31051 - Vulnérabilité d'exposition d'informations système sensibles à une sphère de contrôle non autorisée dans EngoTheme Plant - Gardening & Houseplants WordPress Theme ...
CVE-2025-31642 - Vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages Web (Cross-site Scripting) dans Dasinfomedia WPCHURCH permettant un XSS réfléchi. Ce...
CVE-2024-14020 - Une faiblesse a été identifiée dans carboneio carbone jusqu'à fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Cela impacte une fonction inconnue du fichier lib/i...
CVE-2025-0980 - Nokia SR Linux est vulnérable à une vulnérabilité d'authentification permettant un accès non autorisé au service JSON-RPC. Lorsqu'elle est exploitée, une valeur invalide...
CVE-2025-11235 - Vulnérabilité de changement de mot de passe non vérifié dans Progress MOVEit Transfer sur Windows (modules API REST). Ce problème affecte MOVEit Transfer : à partir de 2023.1.0 b...
CVE-2025-11877 - Le plugin User Activity Log est vulnérable à une mise à jour limitée des options dans les versions jusqu'à 2.2 incluse. Le gestionnaire d'échec de connexion 'ual_shook_wp_l...
CVE-2025-12030 - Le plugin ACF to REST API pour WordPress est vulnérable à une référence d'objet directe non sécurisée dans toutes les versions jusqu'à 3.3.4 incluse. Cela est dû à...
CVE-2025-12449 - Le plugin aBlocks – WordPress Gutenberg Blocks pour WordPress est vulnérable à une modification non autorisée des données et à une divulgation d'informations sensibles...
CVE-2025-12540 - Le plugin ShareThis Dashboard for Google Analytics pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à ...

( SFX )

sous Windows, l'installateur Altera Quartus Prime Lite

( SFX )

...

CVE-2025-14625 - Vulnérabilité d'élément de chemin de recherche non contrôlé dans Altera Quartus Prime Standard sous Windows (modules Nios II Command Shell), Altera Quartus Prime Lite ...
CVE-2025-14626 - Le plugin QR Code for WooCommerce order emails, PDF invoices, packing slips pour WordPress est vulnérable à un Cross-Site Scripting stocké via le plugin...
CVE-2025-14631 - Une vulnérabilité de déréférencement de pointeur NULL dans TP-Link Archer BE400 V1 (modules 802.11) permet à un attaquant adjacent de provoquer un déni de service (DoS) ...
CVE-2025-14719 - Le plugin Relevanssi WordPress avant 4.26.0, le plugin Relevanssi Premium WordPress avant 2.29.0 ne nettoient pas et n'échappent pas un paramètre avant de l'utiliser ...
CVE-2025-14792 - Le plugin Key Figures pour WordPress est vulnérable à un Cross-Site Scripting stocké via la fonction kf_field_figure_default_color_render dans toutes les versions...
CVE-2025-14796 - Le plugin My Album Gallery pour WordPress est vulnérable à un Cross-Site Scripting stocké via les titres d'images dans toutes les versions jusqu'à 1.0.4 incluse. ...
CVE-2025-14802 - Le plugin LearnPress – WordPress LMS Plugin pour WordPress est vulnérable à une suppression non autorisée de fichiers dans les versions jusqu'à 4.3.2.2 incluse via /wp-...

List-CVE-2025-2026

Populaires