Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2026-55255Élevée8.4
Langflow est un outil de création et de déploiement d'agents et de workflows alimentés par l'IA. Avant la 1.9.1, une vulnérabilité Insecure Direct Object Reference (IDOR) dans l'endpoint /api/v1/responses permet à un attaquant authentifié d'exécuter tout flow appartenant à un autre utilisateur en spécifiant le flow ID de la victime dans la requête. Cette vulnérabilité est corrigée en 1.9.1.
- CVE-2026-48908Critique9.8
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
- CVE-2026-48939Critique9.8
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
- CVE-2026-12569Critique9.8
Une vulnérabilité critique d'exécution de code à distance (RCE) a été signalée dans PTC Windchill PDMlink et PTC FlexPLM. La vulnérabilité peut être exploitée via la désérialisation de données non fiables. * Cet avis s'applique également à toutes les versions CPS * La vulnérabilité identifiée affecte également les versions Windchill et FlexPLM antérieures à 11.0 M030
- CVE-2026-12530Élevée7.3
La neutralisation incorrecte des délimiteurs d'arguments dans la méthode install_packages() du SDK AWS Bedrock AgentCore Python versions >= 1.1.3 et < 1.6.1 pourrait permettre à un utilisateur distant authentifié d'exécuter des commandes arbitraires dans le sandbox Code Interpreter via des arguments de nom de paquet conçus à cet effet. Pour atténuer ce problème, les utilisateurs doivent passer à la version 1.6.1.
- CVE-2026-50656Élevée7.8
Microsoft est conscient d'une élévation de privilèges dans Microsoft Malware Protection Engine dans Microsoft Defender publiquement appelée "RoguePlanet ".
- CVE-2026-7273Élevée8.8
Une vulnérabilité de dépassement de tampon basé sur la pile dans le programme CGI du firmware Zyxel GS1900-48HPv2 jusqu’à la version 2.90(ABTQ.1)C0 pourrait permettre à un attaquant non authentifié depuis le réseau local d’exploiter la faille et d’exécuter potentiellement des commandes OS via une requête HTTP spécialement conçue.
- CVE-2026-20262Moyenne6.5
Une vulnérabilité dans l'interface Web de Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, pourrait permettre à un attaquant authentifié et distant de créer un fichier ou d'écraser n'importe quel fichier sur le système de fichiers d'un système affecté. Cette vulnérabilité existe car le logiciel affecté ne valide pas correctement les entrées fournies par l'utilisateur lors d'un processus de téléversement de fichier. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un point de terminaison API affecté du système affecté. Une exploitation réussie pourrait permettre à l'attaquant de créer ou d'écraser n'importe quel fichier sur le système d'exploitation sous-jacent. Ce fichier pourrait ensuite être utilisé pour élever les privilèges à root. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides avec au moins un compte utilisateur monotâche à privilèges réduits.
- CVE-2026-54420Élevée8.5
LiteSpeed cPanel plugin avant 2.4.8 (tel que distribué dans LiteSpeed WHM PlugIn avant 5.3.2.0) gère incorrectement les symlinks fournis par un utilisateur avec un accès FTP ou web shell sur un serveur d'hébergement partagé exécutant CloudLinux/CageFS, comme exploité in the wild en mai 2026.
- CVE-2026-48558Critique10.0
SimpleHelp versions 5.5.15 and prior and 6.0 pre-release versions contain an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are accepted without verifying their cryptographic signature. In a vulnerable configuration, a remote, unauthenticated attacker can submit a forged token containing arbitrary identity claims to obtain a fully authenticated technician session. In some configurations, this may also allow bypass of multi-factor authentication. No user interaction is required.
- CVE-2026-10795Élevée8.1
The UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.26.4 via the UpdraftPlus_Remote_Communications_V2::wp_loaded function. This is due to insufficient validation of the remote communications message format, where signature verification can be bypassed and unchecked decryption return values collapse to a predictable all-zero encryption key. This makes it possible for unauthenticated attackers to forge arbitrary RPC commands and run them as the connected administrator, such as uploading and activating a malicious plugin, which ultimately leads to remote code execution.
- CVE-2026-35273Critique9.8
Vulnérabilité dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : Updates Environment Management). Les versions prises en charge concernées sont 8.61 et 8.62. Vulnérabilité facilement exploitable permettant à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre PeopleSoft Enterprise PeopleTools. Les attaques réussies de cette vulnérabilité peuvent entraîner une prise de contrôle de PeopleSoft Enterprise PeopleTools. Score de base CVSS 3.1 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
- CVE-2026-42542Élevée7.5
TDengine est une base de données open source de séries temporelles optimisée pour les appareils de l'Internet des objets. Dans les versions 3.4.0.0 à 3.4.1.5, un attaquant distant non authentifié peut faire planter le processus serveur taosd en envoyant un seul paquet RPC spécialement conçu. Aucune information d'identification ni aucun état de session préalable n'est requis. La version 3.4.1.6 corrige le problème.
- CVE-2026-20253Critique9.8
In Splunk Enterprise 10.2 versions below 10.2.4 and 10 versions below 10.0.7, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. Splunk Enterprise versions 9.4 and earlier are not affected. If you cannot immediately upgrade to a fixed version, you can mitigate this vulnerability by disabling the PostgreSQL sidecar service.
- CVE-2026-25089Critique9.8
Une neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation (« os command injection ») dans Fortinet FortiSandbox 5.0.0 à 5.0.5, FortiSandbox 4.4.0 à 4.4.8, FortiSandbox 4.2 toutes versions, FortiSandbox Cloud 5.0.4 à 5.0.5, FortiSandbox PaaS 5.0.4 à 5.0.5 peut permettre à un attaquant non authentifié d'exécuter des commandes non autorisées via des requêtes HTTP spécialement conçues
- CVE-2026-10520Critique10.0
Une vulnérabilité d'injection de commandes OS dans Ivanti Sentry avant les versions R10.5.2, R10.6.2 et R10.7.1 permet à un utilisateur distant non authentifié d'obtenir une exécution de code à distance au niveau root
- CVE-2026-46316Critique9.3
Dans le noyau Linux, la vulnérabilité suivante a été résolue : KVM: arm64: vgic-its: Ne libérer la référence du cache de traduction que pour l'entrée effacée vgic_its_invalidate_cache() parcourt le cache de traduction par ITS avec xa_for_each() et libère la référence du cache sur chaque entrée avec vgic_put_irq(). Elle libère toutefois le pointeur itéré, plutôt que la valeur renvoyée par xa_erase(). La fonction est appelée depuis des contextes qui ne s'excluent pas mutuellement : les gestionnaires de commandes ITS détiennent its_lock, le chemin d'écriture GITS_CTLR détient cmd_lock, et le chemin qui efface EnableLPIs dans le GICR_CTLR d'un redistributor ne détient aucun des deux. Deux ou plusieurs d'entre eux peuvent vider le même cache simultanément, et si chacun observe la même entrée, l'efface puis la libère, la référence unique que le cache détient sur cette entrée est libérée plus d'une fois. L'entrée peut ensuite être libérée alors qu'un ITE la mappe encore. xa_erase() est atomique et renvoie l'entrée précédente, donc ne libérer que l'entrée que ce contexte a réellement supprimée. La référence du cache est alors libérée exactement une fois par entrée même lorsque les invalidations s'exécutent simultanément, et le comportement est inchangé lorsqu'un seul contexte s'exécute.
- CVE-2026-11645Élevée8.8
Lecture et écriture hors limites dans V8 dans Google Chrome avant 149.0.7827.103 ont permis à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Haute)
- CVE-2026-49975Élevée7.5
Vulnérabilité d'allocation de mémoire avec valeur de taille excessive dans mod_http d'Apache HTTP Server entraînant un déni de service via des requêtes HTTP malveillantes. Ce problème affecte Apache HTTP Server : de 2.4.17 à 2.4.67.
- CVE-2026-50751Critique9.3
Une faiblesse de flux logique dans la validation de certificat de Remote Access et Mobile Access dans l’échange de clés IKEv1 obsolète permet à un attaquant distant non authentifié de contourner l’authentification utilisateur et d’établir une connexion VPN d’accès distant sans mot de passe utilisateur valide.
This product uses the NVD API but is not endorsed or certified by the NVD.