Veille
Failles de sécurité
Les vulnérabilités des bibliothèques, SDK et outils que vous utilisez — avec la version qui corrige.
Suivre ce registre en RSSLe bulletin du matin- 709
- avis recensés
- 95
- sur 7 jours
- 166
- activement exploitées
- 306
- de sévérité critique
0 entrée(s)
Filtrer
Urgence
Gravité
Écosystème
Nature
- npm@azure/msal-nodeAutre · >= 5.0.0-beta.0, < 7.1.0→ 7.1.0CVE-2026-109461
- npmundiciDéni de service · >= 6.23.0, < 6.29.1→ 6.29.1CVE-2026-109869
- LogicielCollabora Online – Built-in CODE ServerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-110447
- npmbody-parserDéni de service · >= 2.0.0, < 2.4.0→ 2.4.0CVE-2026-111181
- PyPIpillowExécution de code à distance · <= 12.3.0→ 13.0.0CVE-2026-112398
- PyPIfilelockTraversée de répertoire · >= 3.20.4, <= 4.2.0→ 4.2.1CVE-2026-112940
PyPIvirtualenv2 faillesExécution de code à distance · < 21.14.9→ 21.14.92 CVE
- CVE-2026-113718Exécution de code à distanceÉlevée
- CVE-2026-113723Exécution de code à distanceÉlevée
- npmmulterDéni de service · >= 2.0.0, < 2.5.0→ 2.5.0CVE-2026-113872
- PyPIvllmDéni de service · >= 0.7.3, < 0.31.0→ 0.31.0CVE-2026-114055
- Composerlaravel/frameworkContournement d’authentification · >= 13.0.0, < 13.29.0→ 13.29.0CVE-2026-114509
- LogicielArista VeloCloud OrchestratorActivement exploitéeInjectionPas de correctif publiéCVE-2026-114625
- PyPIstrands-agentsAutre · < 1.43.0→ 1.43.0CVE-2026-115419
- npmelectronAutre · >= 45.0.0-alpha.1, < 45.0.0-beta.6→ 45.0.0-beta.6CVE-2026-115570
PyPITwisted2 faillesDéni de service · <= 26.4.0→ 26.10.0rc12 CVE
- CVE-2026-115776Déni de service · CVSS 7.5Élevée
- CVE-2026-115778Déni de service · CVSS 7.5Élevée
- RustwasmtimeAutre · < 36.0.19→ 36.0.19CVE-2026-115889
- npmhappy-domExécution de code à distance · >= 17.0.0, <= 21.0.3→ 21.0.4CVE-2026-115895
- Gogithub.com/siyuan-note/siyuan/kernelContournement d’authentification · < 0.0.0-20260731131820-67bc300b6ea6→ 0.0.0-20260731131820-67bc300b6ea6CVE-2026-73054
npmobsidian-tc2 faillesContournement d’authentification · Autre · < 1.3.1→ 1.3.12 CVE
- CVE-2026-77366Contournement d’authentification · CVSS 9.9Critique
- CVE-2026-77363Autre · CVSS 9.6Critique
- Gogithub.com/labstack/echo/v4Contournement d’authentification · >= 4.0.0, < 4.16.1→ 4.16.1GHSA-cxf3-9h37-7rr8
- npmpostal-mimeDéni de service · >= 3.0.0, < 4.0.8→ 4.0.8GHSA-f2hq-32vh-53cc
- RustgixAutre · >= 0.88.0, <= 0.89.0→ 0.90.0GHSA-q54r-jf2p-rfr2
- npmstorybookExécution de code à distance · >= 8.0.0, < 8.6.19→ 8.6.19CVE-2026-114126
- PyPIjupyter-serverContournement d’authentification · >= 2.0.0, < 2.6.0→ 2.6.0CVE-2026-114135
PyPIdjangorestframework3 faillesDéni de service · Autre · >= 3.6.4, < 3.18.2→ 3.18.23 CVE
- CVE-2026-114136Déni de service · CVSS 7.5Élevée
- CVE-2026-114138Déni de service · CVSS 7.5Élevée
- CVE-2026-114137Autre · CVSS 7.4Élevée
- npm@sentry/nextjsAutre · >= 9.36.0, < 9.47.2→ 9.47.2CVE-2026-114139
npmtoml3 faillesDéni de service · <= 5.0.0→ 5.0.13 CVE
- CVE-2026-114144Déni de service · CVSS 7.5Élevée
- CVE-2026-114141Déni de serviceÉlevée
- CVE-2026-114143Déni de serviceÉlevée
- npmtomeExécution de code à distance · <= 5.0.0→ 5.0.1CVE-2026-114142
- PyPIGitpythonExécution de code à distance · <= 3.2.0→ 3.2.1CVE-2026-114145
- npm@graphql-tools/utilsTraversée de répertoire · >= 10.10.1, <= 12.0.1→ 12.0.2CVE-2026-114604
PyPIgraphql-core2 faillesDéni de service · >= 3.0.0, < 3.2.12→ 3.2.122 CVE
- CVE-2026-75507Déni de service · CVSS 7.5Élevée
- CVE-2026-75508Déni de service · CVSS 7.5Élevée
- PyPIPillowDéni de service · >= 11.0.0, < 13.0.0→ 13.0.0CVE-2026-96639
- RustlibrsvgAutre · < 2.57.5→ 2.57.5CVE-2026-96889
- npmnextExécution de code à distance · >= 10.0.0, <= 15.5.27→ 15.5.28GHSA-2464-fhr4-w9xw
- npmnextDésérialisation non sûre · >= 16.0.0, <= 16.4.0→ 16.4.1GHSA-673q-mjm6-r5xr
- PyPIpillowAutre · >= 11.1.0, < 13.0.0→ 13.0.0GHSA-78g4-xqwv-q3g8
- npmdompurifyInjection dans la page · >= 3.4.4, <= 3.4.16→ 3.4.17GHSA-cg2g-xh64-v4q7
- PyPIpyjwtDéfaut cryptographique · <= 2.13.0→ 2.14.0GHSA-pxh4-856f-4h89
PyPIPillow6 faillesAutre · Exécution de code à distance · Déni de service · >= 2.0.0, < 13.0.0→ 13.0.06 CVE
- CVE-2026-112393AutreCritique
- CVE-2026-112900Exécution de code à distanceCritique
- CVE-2026-112399AutreÉlevée
- CVE-2026-112406AutreÉlevée
- CVE-2026-112894Déni de serviceÉlevée
- CVE-2026-112902AutreÉlevée
- PyPIpillowDéni de service · >= 4.1.0, < 13.0.0→ 13.0.0CVE-2026-112892
- npmapostropheDéni de service · < 4.33.0→ 4.33.0CVE-2026-113711
- PyPIvirtualenvExécution de code à distance · < 21.14.9→ 21.14.9CVE-2026-113722
- PyPIvirtualenvExécution de code à distance · <= 21.14.6→ 21.14.7CVE-2026-113725
- PyPIvirtualenvExécution de code à distance · <= 21.14.3→ 21.14.4CVE-2026-113726
- Gogithub.com/openchoreo/openchoreoContournement d’authentification · >= 1.0.0, < 1.0.6→ 1.0.6CVE-2026-113727
- Gogithub.com/moov-io/signedxmlDéni de service · <= 1.4.0→ 1.4.1CVE-2026-113729
PyPIvirtualenv2 faillesExécution de code à distance · <= 21.14.1→ 21.14.22 CVE
- CVE-2026-113732Exécution de code à distance · CVSS 7.8Élevée
- CVE-2026-113776Exécution de code à distance · CVSS 7.8Élevée
- npmstorybookExécution de code à distance · >= 8.0.0, < 8.6.19→ 8.6.19CVE-2026-114125
- LogicielEG Secure Solutions SiteGuard Server EditionActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-106931
- LogicielSiemens Software CenterActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-110936
- PyPIaiohttpDéni de service · >= 2.0.0, < 3.14.4→ 3.14.4CVE-2026-111066
npmfollow-redirects2 faillesDivulgation d’informations · >= 1.16.0, < 1.16.1→ 1.16.12 CVE
- CVE-2026-111755Divulgation d’informationsÉlevée
- CVE-2026-111756Divulgation d’informationsÉlevée
- npmmarkdown-itDéni de service · >= 14.1.0, < 14.3.3→ 14.3.3CVE-2026-111758
- npmmarkdown-itDéni de service · >= 15.0.0, < 15.0.2→ 15.0.2CVE-2026-111759
- Mavenorg.a2aproject.sdk:a2a-java-sdk-server-commonContournement d’authentification · < 1.3.0.Final→ 1.3.0.FinalCVE-2026-111764
- Mavenorg.a2aproject.sdk:a2a-java-sdk-http-client-androidContournement d’authentification · >= 1.3.0.Final, <= 1.3.1.Final→ 1.3.2.FinalCVE-2026-111765
npm@modelcontextprotocol/sdk2 faillesContournement d’authentification · Déni de service · >= 1.24.0, < 1.32.0→ 1.32.02 CVE
- CVE-2026-111767Contournement d’authentification · CVSS 8.6Élevée
- CVE-2026-111768Déni de service · CVSS 7.5Élevée
- npm@modelcontextprotocol/serverAutre · >= 2.0.0, < 2.3.0→ 2.3.0CVE-2026-111770
PyPIPillow6 faillesAutre · Déni de service · <= 12.3.0→ 13.0.06 CVE
- CVE-2026-112403AutreCritique
- CVE-2026-112397AutreÉlevée
- CVE-2026-112400Déni de serviceÉlevée
- CVE-2026-112404AutreÉlevée
- CVE-2026-112896AutreÉlevée
- CVE-2026-112897AutreÉlevée
- PyPIpillowDéni de service · >= 5.1.0, < 13.0.0→ 13.0.0CVE-2026-112895
- npmlaunch-editorExécution de code à distance · <= 2.14.1→ 2.14.2CVE-2026-112942
- npmapostropheDéni de service · < 4.33.0→ 4.33.0CVE-2026-113658
- npm@apostrophecms/db-connectDéni de service · < 1.1.0→ 1.1.0CVE-2026-113666
- Gogithub.com/klauspost/compressDéni de service · <= 1.18.6→ 1.18.7CVE-2026-63209
- LogicielPlex Media ServerActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-96652
- LogicielPlex Media ServerActivement exploitéeAutrePas de correctif publiéCVE-2026-96654
- LogicielPlex Media ServerActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-96655
- LogicielPlex Media ServerActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-96656
- PyPIcertifiAutre · >= 2019.03.09, < 2026.10.19→ 2026.10.19GHSA-6q48-6c7w-9gw2
- PyPIuvAutre · < 0.13.4→ 0.13.4GHSA-hq85-5cpj-mr62
- PyPIloopxAutre · >= 0.0.1, < 0.4.5→ 0.4.5CVE-2026-108372
- PyPImercuryExécution de code à distance · >= 3.0.0, <= 3.2.3→ 3.2.4CVE-2026-111057
- PyPImercuryContournement d’authentification · <= 3.2.5→ 3.2.6CVE-2026-111058
PyPIaiohttp2 faillesDéni de service · <= 3.14.3→ 3.14.42 CVE
- CVE-2026-111064Déni de serviceÉlevée
- GHSA-2g87-pp6c-29x5Déni de serviceÉlevée
- RéseauFortinet Multiple ProductsActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2025-61624
- Gogithub.com/getkin/kin-openapiAutre · <= 0.145.0→ 0.146.0CVE-2026-100349
- LogicielBeyondTrust Remote SupportActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-102764
- Mavenorg.bytedeco:javacvDéni de service · < 1.5.14→ 1.5.14CVE-2026-102834
- Gogithub.com/gomarkdown/markdownInjection dans la page · < 0.0.0-20260724235538-61af6e1e6971→ 0.0.0-20260724235538-61af6e1e6971CVE-2026-102941
- PyPIlmcacheContournement d’authentification · >= 0.3.9, < 0.5.6→ 0.5.6CVE-2026-105192
- PyPIclaude-agent-sdkExécution de code à distance · < 0.2.121→ 0.2.121CVE-2026-96620
- Gogithub.com/getarcaneapp/arcane/backend/v2Élévation de privilèges · < 2.6.0→ 2.6.0CVE-2026-96627
- RustlopdfDéni de service · < 0.42.0→ 0.42.0GHSA-6fj4-rcr3-r7rr
Gogithub.com/getkin/kin-openapi2 faillesAutre · >= 0.136.0, < 0.149.0→ 0.149.02 CVE
- CVE-2026-100353Autre · CVSS 7.5Élevée
- CVE-2026-100354Autre · CVSS 7.5Élevée
- Gogithub.com/dgraph-io/dgraph/v25Contournement d’authentification · <= 25.3.8→ 25.4.0CVE-2026-102748
- npm@tanstack/start-server-coreInjection dans la page · >= 1.143.12, < 1.169.39→ 1.169.39CVE-2026-102989
- RustmiseExécution de code à distance · <= 2026.7.13→ 2026.7.14CVE-2026-103929
- Govitess.io/vitessInjection dans la page · < 0.23.5→ 0.23.5CVE-2026-104252
- LogicielAtlassian Multiple ProductsActivement exploitéeAutrePas de correctif publiéCVE-2026-21589
- Gogithub.com/argoproj/argo-cd/v2Contournement d’authentification · >= 2.10.0, <= 2.14.21Pas de correctif publiéCVE-2026-77459
- Gogithub.com/kedacore/kedaRequête forcée côté serveur · <= 1.5.0Pas de correctif publiéCVE-2026-77524
- Gogithub.com/dunglas/frankenphpAutre · <= 1.12.4→ 1.12.5CVE-2026-82416
- GoNginx-UIContournement d’authentification · < 1.9.10-0.20260703131214-23d1934099b0→ 1.9.10-0.20260703131214-23d1934099b0CVE-2026-84313
Gogithub.com/0xJacky/Nginx-UI6 faillesExécution de code à distance · Contournement d’authentification · Autre · < 1.9.10-0.20260703131214-23d1934099b0→ 1.9.10-0.20260703131214-23d1934099b06 CVE
- CVE-2026-84316Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-84317Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-84318Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-84315Contournement d’authentification · CVSS 8.3Élevée
- CVE-2026-84319Autre · CVSS 8.3Élevée
- CVE-2026-84360Contournement d’authentification · CVSS 8.1Élevée
- Composerleantime/leantimeContournement d’authentification · < 3.10.0→ 3.10.0CVE-2026-85990
- Gogithub.com/containers/podmanAutre · >= 4.4.0, < 5.8.8→ 5.8.8CVE-2026-94603
- Gogithub.com/containerd/containerd/v2Élévation de privilèges · >= 2.1.0, < 2.2.7→ 2.2.7CVE-2026-95837
- RéseauPalo Alto Networks PAN-OSActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-0322
- LogicielAhsayCBSActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-105133
- LogicielAhsayCBSActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-105134
- NuGetMicrosoft.OpenApi.YamlReaderDéni de service · >= 3.0.0, < 3.10.0→ 3.10.0CVE-2026-72923
- RéseauCisco Secure Email GatewayActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-76519
NuGetMicrosoft.AspNetCore.Components.WebAssembly.Server2 faillesExécution de code à distance · Injection dans la page · >= 10.0.0, <= 10.0.12→ 10.0.132 CVE
- CVE-2026-102870Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-96230Injection dans la page · CVSS 8.8Élevée
- RéseauIvanti Connect SecureActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-104935
- NuGetMicrosoft.Native.Quic.MsQuic.SchannelExécution de code à distance · = 2.5.11-ci.156755675→ 2.5.11-ci.159417053CVE-2026-105016
- NuGetMicrosoft.NETCore.App.Runtime.linux-armDéni de service · >= 9.0.0, <= 9.0.20→ 9.0.21CVE-2026-69651
NuGetMicrosoft.WindowsDesktop.App.Runtime.win-arm642 faillesExécution de code à distance · Désérialisation non sûre · >= 9.0.0, <= 9.0.20→ 9.0.212 CVE
- CVE-2026-70007Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-87697Désérialisation non sûre · CVSS 8.8Élevée
NuGetMicrosoft.WindowsDesktop.App.Runtime.win-arm642 faillesDésérialisation non sûre · Exécution de code à distance · >= 10.0.0, <= 10.0.12→ 10.0.132 CVE
- CVE-2026-70035Désérialisation non sûre · CVSS 8.8Élevée
- CVE-2026-96224Exécution de code à distance · CVSS 8.8Élevée
NuGetMicrosoft.WindowsDesktop.App.Runtime.win-arm643 faillesExécution de code à distance · >= 8.0.0, <= 8.0.31→ 8.0.323 CVE
- CVE-2026-70174Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-85363Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-96235Exécution de code à distance · CVSS 8.8Élevée
- NuGetMicrosoft.AspNetCore.App.Runtime.linux-armÉlévation de privilèges · >= 9.0.0, <= 9.0.20→ 9.0.21CVE-2026-70175
- NuGetMicrosoft.AspNetCore.Authentication.NegotiateContournement d’authentification · >= 10.0.0, <= 10.0.12→ 10.0.13CVE-2026-70179
NuGetMicrosoft.AspNetCore.App.Runtime.linux-arm3 faillesAutre · Déni de service · >= 8.0.0, <= 8.0.31→ 8.0.323 CVE
- CVE-2026-88092Autre · CVSS 9.4Critique
- CVE-2026-70186Déni de service · CVSS 7.5Élevée
- CVE-2026-96236Déni de service · CVSS 7.5Élevée
- NuGetMicrosoft.AspNetCore.App.Runtime.linux-armAutre · >= 11.0.0-preview.1, <= 11.0.0-rc.1→ 11.0.0-rc.2CVE-2026-70188
- NuGetMicrosoft.NETCore.App.Runtime.win-arm64Exécution de code à distance · >= 8.0.0, <= 8.0.31→ 8.0.32CVE-2026-70197
NuGetMicrosoft.WindowsDesktop.App.Runtime.win-arm642 faillesDésérialisation non sûre · Divulgation d’informations · >= 11.0.0-preview.1, <= 11.0.0-rc.1→ 11.0.0-rc.22 CVE
- CVE-2026-83520Désérialisation non sûre · CVSS 8.8Élevée
- CVE-2026-96232Divulgation d’informations · CVSS 7.5Élevée
NuGetMicrosoft.NETCore.App.Runtime.linux-arm2 faillesTraversée de répertoire · >= 8.0.0, <= 8.0.31→ 8.0.322 CVE
- CVE-2026-96225Traversée de répertoire · CVSS 7.8Élevée
- CVE-2026-96231Traversée de répertoire · CVSS 7.8Élevée
- NuGetMicrosoft.NETCore.App.Runtime.linux-armDéni de service · >= 10.0.0, <= 10.0.12→ 10.0.13CVE-2026-96233
- OSMicrosoft WindowsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-96951
NuGetSystem.Security.Cryptography.Xml2 faillesDéni de service · >= 10.0.0, <= 10.0.12→ 10.0.132 CVE
- CVE-2026-96959Déni de service · CVSS 7.5Élevée
- CVE-2026-96960Déni de service · CVSS 7.5Élevée
Gogithub.com/0xJacky/Nginx-UI9 faillesExécution de code à distance · Contournement d’authentification · Autre · Traversée de répertoire · Déni de service · Chaîne d’approvisionnement · >= 1.9.10-0.20260421071512-7864e378f5cf, < 1.9.10-0.20260728074146-a467ed652591→ 1.9.10-0.20260901043436-8c9b9a1aff219 CVE
- CVE-2026-107806Exécution de code à distance · → 1.9.10-0.20260728074146-a467ed652591Critique
- CVE-2026-107807Contournement d’authentification · CVSS 8.8 · → 1.9.10-0.20260728074433-a3999bd78a3bÉlevée
- CVE-2026-107809Autre · CVSS 8.8 · → 1.9.10-0.20260728074433-a3999bd78a3bÉlevée
- CVE-2026-107811Contournement d’authentification · CVSS 8.8 · → 1.9.10-0.20260728091109-0ecbd106c37bÉlevée
- CVE-2026-107813Contournement d’authentification · CVSS 8.8 · → 1.9.10-0.20260728074433-a3999bd78a3bÉlevée
- CVE-2026-107808Contournement d’authentification · CVSS 8.1 · → 1.9.10-0.20260728074558-95cd21b70814Élevée
- CVE-2026-107810Traversée de répertoire · CVSS 8.1 · → 1.9.10-0.20260728074146-a467ed652591Élevée
- CVE-2026-107805Déni de service · CVSS 7.5Élevée
- CVE-2026-107812Chaîne d’approvisionnement · CVSS 7.5 · → 1.9.10-0.20260728114330-580585516dd8Élevée
- Gogithub.com/luskaner/ageLANServer/serverDéni de service · < 1.8.2-0.20260809203301-1dd40166a593→ 1.8.2-0.20260809203301-1dd40166a593CVE-2026-107839
- Gogithub.com/jhaals/yopassDéni de service · < 0.0.0-20260727191436-61e31ead04a4→ 0.0.0-20260727191436-61e31ead04a4CVE-2026-107840
- Composercontao/comments-bundleInjection dans la page · >= 4.0.0, < 5.3.50→ 5.3.50CVE-2026-107845
- npm@tinacms/cliExécution de code à distance · <= 2.7.0→ 3.0.0CVE-2026-108259
- npm@tinacms/web-componentsInjection dans la page · <= 0.2.0→ 0.2.1CVE-2026-108260
- npmtinacmsAutre · <= 3.13.0→ 3.14.0CVE-2026-108261
- Gogithub.com/argoproj/argo-cd/v2Exécution de code à distance · >= 2.11.0, <= 2.14.21Pas de correctif publiéCVE-2026-55797
Gocode.vikunja.io/api4 faillesContournement d’authentification · Élévation de privilèges · Défaut cryptographique · >= 0.24.0, <= 2.3.0→ 2.4.04 CVE
- CVE-2026-68582Contournement d’authentificationCritique
- CVE-2026-57458Élévation de privilèges · CVSS 8.1Élevée
- CVE-2026-62376Défaut cryptographique · CVSS 8.1Élevée
- CVE-2026-68581Contournement d’authentification · CVSS 8.1Élevée
- Gocode.vikunja.io/apiContournement d’authentification · <= 2.4.0Pas de correctif publiéCVE-2026-76216
PyPIpyload-ng3 faillesContournement d’authentification · Autre · >= 0.5.0b3.dev1, <= 0.5.0b3.dev101Pas de correctif publié3 CVE
- GHSA-68w4-83fh-f2w8Contournement d’authentification · CVSS 8.1Élevée
- GHSA-889w-m37p-88m5Autre · CVSS 7.5Élevée
- GHSA-jq7h-wrvp-3rgxAutre · CVSS 7.5Élevée
- PyPIpyload-ngContournement d’authentification · < 0.5.0b3.dev101→ 0.5.0b3.dev101GHSA-r44w-v6gf-x3p6
- LogicielProFTPDActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2015-3306
- LogicielISC BINDActivement exploitéeDéni de servicePas de correctif publiéCVE-2015-5477
- LogicielApache StrutsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2016-3081
- LogicielONLYOFFICE DocsActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2021-3199
- LogicielStrapiActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2023-22894
npmhandlebars2 faillesExécution de code à distance · >= 4.0.0, <= 4.7.9→ 4.7.102 CVE
- CVE-2026-106446Exécution de code à distance · CVSS 9.8Critique
- CVE-2026-106445Exécution de code à distanceCritique
- Mavenorg.asynchttpclient:async-http-clientContournement d’authentification · >= 3.0.0, <= 3.0.12→ 3.0.13CVE-2026-107282
- PyPIpydantic-aiAutre · >= 2.10.0, < 2.53.0→ 2.53.0CVE-2026-107286
- PyPIpydantic-aiAutre · >= 1.34.0, < 1.107.4→ 1.107.4CVE-2026-107295
- npmmsgpack5Autre · < 6.1.0→ 6.1.0CVE-2026-107302
npmgenerator-jhipster2 faillesInjection · Injection dans la page · >= 7.0.0, < 9.4.0→ 9.4.02 CVE
- CVE-2026-107375Injection · CVSS 8.8Élevée
- CVE-2026-107303Injection dans la page · CVSS 7.6Élevée
- PyPIdatamodel-code-generatorTraversée de répertoire · >= 0.59.0, <= 0.80.0→ 0.81.0CVE-2026-107377
npmmariadb2 faillesInjection · Divulgation d’informations · >= 3.2.0, < 3.2.5→ 3.2.52 CVE
- CVE-2026-107384Injection · CVSS 8.1Élevée
- CVE-2026-107383Divulgation d’informations · CVSS 7.5Élevée
npmfast-jwt2 faillesDéfaut cryptographique · Autre · >= 6.2.0, <= 6.2.4→ 6.3.02 CVE
- CVE-2026-107722Défaut cryptographique · CVSS 9.8Critique
- CVE-2026-107723Autre · CVSS 8.1Élevée
- Mavencom.hazelcast:hazelcastExécution de code à distance · = 5.6.0→ 5.7.0CVE-2026-107726
- npmpraisonaiContournement d’authentification · < 1.7.3→ 1.7.3CVE-2026-61426
PyPIpraisonaiagents5 faillesExécution de code à distance · Requête forcée côté serveur · Chaîne d’approvisionnement · <= 1.6.77→ 1.6.785 CVE
- CVE-2026-61447Exécution de code à distance · CVSS 10Critique
- CVE-2026-61430Requête forcée côté serveur · CVSS 8.5Élevée
- CVE-2026-61446Exécution de code à distance · CVSS 8.4Élevée
- CVE-2026-61443Exécution de code à distance · CVSS 8.1Élevée
- CVE-2026-61437Chaîne d’approvisionnement · CVSS 7.8Élevée
PyPIpraisonai4 faillesExécution de code à distance · Contournement d’authentification · <= 4.6.77→ 4.6.784 CVE
- CVE-2026-61445Exécution de code à distance · CVSS 9.9Critique
- CVE-2026-61434Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-61435Contournement d’authentification · CVSS 8.2Élevée
- CVE-2026-61433Exécution de code à distance · CVSS 7.8Élevée
- Gogithub.com/corazawaf/coraza/v3Autre · >= 3.0.0, < 3.8.1→ 3.8.1CVE-2026-107826
- npmghostExécution de code à distance · >= 6.56.0, < 6.67.0→ 6.67.0CVE-2026-105642
npmghost2 faillesInjection dans la page · Injection · >= 2.5.0, < 6.64.0→ 6.64.02 CVE
- CVE-2026-105650Injection dans la page · CVSS 8.1Élevée
- CVE-2026-105675Injection · CVSS 7.5Élevée
- PyPIlangflowExécution de code à distance · >= 1.1.2, < 1.10.3→ 1.10.3CVE-2026-105697
- PyPIdoclingTraversée de répertoire · >= 2.94.0, < 2.132.0→ 2.132.0CVE-2026-105744
- npm@payloadcms/plugin-form-builderExécution de code à distance · < 3.90.0→ 3.90.0CVE-2026-105857
npmpayload5 faillesContournement d’authentification · Injection dans la page · Exécution de code à distance · Traversée de répertoire · < 3.90.0→ 3.90.05 CVE
- CVE-2026-105859Contournement d’authentification · CVSS 9.8Critique
- CVE-2026-105863Contournement d’authentificationCritique
- CVE-2026-105862Injection dans la page · CVSS 8.7Élevée
- CVE-2026-105858Exécution de code à distance · CVSS 8.1Élevée
- CVE-2026-105865Traversée de répertoire · CVSS 8.1Élevée
- PyPIhydra-optuna-sweeperExécution de code à distance · >= 1.2.0, < 1.3.0→ 1.3.0CVE-2026-106440
PyPIhydra-core2 faillesExécution de code à distance · Désérialisation non sûre · < 1.3.6→ 1.3.62 CVE
- CVE-2026-106441Exécution de code à distance · CVSS 7.8Élevée
- CVE-2026-106442Désérialisation non sûre · CVSS 7.8Élevée
- PyPIWeasyPrintExécution de code à distance · <= 69.0→ 70.0CVE-2026-106443
- npm@backstage/plugin-techdocs-nodeRequête forcée côté serveur · >= 0.11.12, < 1.14.7→ 1.14.7CVE-2026-106455
- npm@backstage/plugin-scaffolder-backend-module-sentryRequête forcée côté serveur · >= 0.3.0, < 0.3.8→ 0.3.8CVE-2026-106459
- npm@backstage/plugin-scaffolder-backend-module-bitbucket-cloudTraversée de répertoire · < 0.3.10→ 0.3.10CVE-2026-106486
- npm@backstage/plugin-auth-backend-module-oidc-providerContournement d’authentification · < 0.4.20→ 0.4.20CVE-2026-106488
- npm@backstage/backend-defaultsContournement d’authentification · < 0.17.8→ 0.17.8CVE-2026-106492
npm@backstage/plugin-techdocs-node2 faillesDésérialisation non sûre · Exécution de code à distance · < 1.15.4→ 1.15.42 CVE
- CVE-2026-106558Désérialisation non sûre · CVSS 8.8Élevée
- CVE-2026-106510Exécution de code à distance · CVSS 7.7Élevée
- PyPIpraisonaiagentsRequête forcée côté serveur · <= 1.6.77→ 1.6.78CVE-2026-61429
- PyPIPraisonAIAutre · <= 4.6.77→ 4.6.78CVE-2026-61439
- npmvm2Exécution de code à distance · <= 3.12.0→ 3.12.1CVE-2026-93605
- npmshell-quoteExécution de code à distance · >= 1.8.4, < 1.11.0→ 1.11.0CVE-2026-102422
- npm@modelcontextprotocol/sdkContournement d’authentification · >= 1.12.0, < 1.31.0→ 1.31.0CVE-2026-104850
- PyPIlangflowExécution de code à distance · < 1.10.1→ 1.10.1CVE-2026-10561
- NuGetMicrosoft.Native.Quic.MsQuic.OpenSSLAutre · < 2.4.20→ 2.4.20CVE-2026-105794
- NuGetMicrosoft.OpenApi.KiotaExécution de code à distance · >= 0.5.0, < 1.35.0→ 1.35.0CVE-2026-105796
- npm@payloadcms/plugin-import-exportExécution de code à distance · >= 3.0.0, < 3.88.0→ 3.88.0CVE-2026-105844
- npmpayloadInjection · >= 3.0.0, < 3.88.0→ 3.88.0CVE-2026-105845
- npmpayloadContournement d’authentification · > 3.0.0, < 3.90.0→ 3.90.0CVE-2026-105851
- npmknownsExécution de code à distance · <= 0.29.1→ 0.30.0CVE-2026-86540
npmvm22 faillesContournement d’authentification · Autre · <= 3.12.1→ 3.12.22 CVE
- CVE-2026-100721Contournement d’authentification · CVSS 10Critique
- CVE-2026-100722Autre · CVSS 8.6Élevée
- npm@socket.io/cluster-engineDéni de service · < 0.1.1→ 0.1.1CVE-2026-102600
npmsimple-git2 faillesExécution de code à distance · <= 3.36.0→ 4.0.02 CVE
- CVE-2026-102826Exécution de code à distance · CVSS 8.1Élevée
- CVE-2026-102827Exécution de code à distance · CVSS 8.1Élevée
- npmsimple-gitExécution de code à distance · >= 3.15.0, < 4.0.1→ 4.0.1CVE-2026-102828
- npm@simple-git/argv-parserExécution de code à distance · < 2.0.1→ 2.0.1CVE-2026-102829
- npm@capacitor/androidAutre · >= 6.0.0, < 6.2.2→ 6.2.2CVE-2026-103922
- npmserovalDésérialisation non sûre · >= 0.12.0, <= 1.6.0→ 1.6.2CVE-2026-104846
- npmtinypoolExécution de code à distance · <= 2.1.0→ 2.1.1CVE-2026-104848
- npmtinypoolExécution de code à distance · < 2.1.2→ 2.1.2CVE-2026-104849
- PyPIfsspecExécution de code à distance · >= 0.9.0, < 2026.6.0→ 2026.6.0CVE-2026-104851
PyPIlangflow2 faillesTraversée de répertoire · Exécution de code à distance · <= 1.10.0→ 1.10.12 CVE
- CVE-2026-9205Traversée de répertoire · CVSS 9.1Critique
- CVE-2026-51886Exécution de code à distance · CVSS 8.8Élevée
- PyPIlangflowExécution de code à distance · >= 1.3.0, < 1.10.3→ 1.10.3CVE-2026-7700
- PyPIlangflowContournement d’authentification · >= 1.7.0, <= 1.9.0→ 1.9.1CVE-2026-8505
- npmproxy-addrContournement d’authentification · >= 1.1.0, < 2.0.8→ 2.0.8CVE-2026-90711
npmvm24 faillesAutre · Exécution de code à distance · >= 3.11.0, <= 3.11.7→ 3.11.84 CVE
- CVE-2026-92953Autre · CVSS 10Critique
- CVE-2026-92955Autre · CVSS 10Critique
- CVE-2026-92934Exécution de code à distance · CVSS 9Critique
- CVE-2026-92954Autre · CVSS 8.6Élevée
npmvm23 faillesExécution de code à distance · Divulgation d’informations · <= 3.11.6→ 3.11.73 CVE
- CVE-2026-92946Exécution de code à distance · CVSS 10Critique
- CVE-2026-92947Divulgation d’informations · CVSS 10Critique
- CVE-2026-92956Exécution de code à distance · CVSS 10Critique
- PyPIpymongoAutre · < 4.18.2→ 4.18.2CVE-2026-96749
- RéseauCitrix NetScalerActivement exploitéeDéni de servicePas de correctif publiéCVE-2026-88779
- npm@a2ui/web_coreInjection dans la page · >= 0.9.0, < 0.10.2→ 0.10.2CVE-2026-10032
- LogicielZammad GmbH ZammadActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-102489
- LogicielZammad GmbH ZammadActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2026-102490
- npmprobe-image-sizeDéni de service · <= 7.3.0→ 7.4.0CVE-2026-104861
- Rustaws-smithy-jsonDésérialisation non sûre · <= 0.62.6→ 0.62.7CVE-2026-18140
npm@fastify/busboy2 faillesDéni de service · >= 1.0.0, < 3.2.1→ 3.2.12 CVE
- CVE-2026-19481Déni de service · CVSS 7.5Élevée
- CVE-2026-19484Déni de service · CVSS 7.5Élevée
- PyPIheadroom-aiContournement d’authentification · < 0.35.0→ 0.35.0CVE-2026-71416
- Gogitea.com/gitea/runnerÉlévation de privilèges · < 1.0.9-0.20260731160927-34bfa1915022→ 1.0.9-0.20260731160927-34bfa1915022CVE-2026-73802
Gogithub.com/siyuan-note/siyuan/kernel2 faillesRequête forcée côté serveur · Contournement d’authentification · < 0.0.0-20260813142806-dd2778b70d02→ 0.0.0-20260813142806-dd2778b70d022 CVE
- CVE-2026-82234Requête forcée côté serveur · CVSS 8.2Élevée
- CVE-2026-74904Contournement d’authentification · CVSS 7.5 · → 0.0.0-20260804015139-bd067a4fe9b2Élevée
- npmfigletDéni de service · < 1.11.3→ 1.11.3CVE-2026-96780
PyPIdulwich3 faillesTraversée de répertoire · >= 0.23.1, <= 1.2.7→ 1.2.83 CVE
- GHSA-5fqc-mrg8-w798Traversée de répertoire · CVSS 8.6Élevée
- GHSA-8w8g-wq8h-fq33Traversée de répertoire · CVSS 8.6Élevée
- GHSA-cm62-gvxx-vmxxTraversée de répertoire · CVSS 8.6Élevée
PyPIvibe-trading-ai3 faillesExécution de code à distance · Contournement d’authentification · Traversée de répertoire · >= 0.1.0, < 0.1.7→ 0.1.73 CVE
- GHSA-jqmf-mx4f-hfr6Exécution de code à distance · CVSS 10Critique
- GHSA-v2f8-6655-7grjContournement d’authentification · CVSS 10Critique
- GHSA-5rmq-chc7-m22fTraversée de répertoire · CVSS 7.5Élevée
- Gogithub.com/xtls/xray-coreAutre · >= 1.260113.0, < 1.260327.1-0.20260710210335-64fada32b5b9→ 1.260327.1-0.20260710210335-64fada32b5b9GHSA-5wf9-h793-w73c
- PyPIdulwichTraversée de répertoire · < 1.2.9→ 1.2.9GHSA-8mcx-5rqc-vhmf
npmtrigger.dev2 faillesInjection · Défaut cryptographique · <= 4.5.5→ 4.5.62 CVE
- GHSA-9q4r-4842-93vwInjection · CVSS 7.7Élevée
- GHSA-pqxw-g93w-hj9xDéfaut cryptographiqueÉlevée
- Rustpraxis-proxyDéni de service · < 0.5.2→ 0.5.2GHSA-cjcg-cxmh-9wcr
- npmtrigger.devContournement d’authentification · < 4.5.4→ 4.5.4GHSA-gg6r-gp4c-89hp
npmtrigger.dev3 faillesRequête forcée côté serveur · Contournement d’authentification · < 4.5.2→ 4.5.23 CVE
- CVE-2026-85650Requête forcée côté serveur · CVSS 7.7Élevée
- GHSA-pp95-gc86-jq6qContournement d’authentification · CVSS 7.1Élevée
- CVE-2026-85651Contournement d’authentification · CVSS 7.1Élevée
- PyPIjupyterlabInjection dans la page · >= 4.6.0, <= 4.6.3→ 4.6.4CVE-2026-102831
- PyPIvirtualenvExécution de code à distance · <= 21.7.12→ 21.7.13CVE-2026-102925
- npmpiscinaExécution de code à distance · >= 5.0.0, < 5.3.2→ 5.3.2CVE-2026-102992
- RéseauFortinet FortiMailActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-104286
Gogithub.com/siyuan-note/siyuan/kernel2 faillesInjection · Contournement d’authentification · < 0.0.0-20260721043339-eef10568384e→ 0.0.0-20260812083335-251596fc0de22 CVE
- CVE-2026-69085Injection · CVSS 10 · → 0.0.0-20260721043339-eef10568384eCritique
- GHSA-9cqf-hhrq-7v45Contournement d’authentification · CVSS 8.6Élevée
- Mavencom.fasterxml.jackson.core:jackson-coreDéni de service · >= 2.17.0, <= 2.18.10→ 2.18.11CVE-2026-89407
- Mavencom.fasterxml.jackson.core:jackson-coreDéni de service · >= 2.19.0, <= 2.21.6→ 2.21.7CVE-2026-89425
- npmdevalueDivulgation d’informations · >= 5.1.0, <= 5.9.2→ 5.9.3CVE-2026-92708
npmvm212 faillesExécution de code à distance · Autre · Contournement d’authentification · Défaut cryptographique · Élévation de privilèges · Chaîne d’approvisionnement · = 3.11.6→ 3.11.712 CVE
- CVE-2026-92937Exécution de code à distance · CVSS 10Critique
- CVE-2026-92940Autre · CVSS 10Critique
- CVE-2026-92941Contournement d’authentification · CVSS 10Critique
- CVE-2026-92938Autre · CVSS 9.9Critique
- CVE-2026-92939Défaut cryptographique · CVSS 9.9Critique
- CVE-2026-92948Exécution de code à distance · CVSS 9.9Critique
- CVE-2026-92951Contournement d’authentification · CVSS 9.9Critique
- CVE-2026-92957Élévation de privilèges · CVSS 9.9Critique
- CVE-2026-92944Autre · CVSS 9.8Critique
- CVE-2026-92935Exécution de code à distance · CVSS 9Critique
- CVE-2026-92950Chaîne d’approvisionnement · CVSS 8.6Élevée
- CVE-2026-92958Élévation de privilèges · CVSS 8.5Élevée
- RustrusshDéni de service · <= 0.63.0→ 0.63.1CVE-2026-102823
npmfastify4 faillesAutre · Contournement d’authentification · < 5.12.2→ 5.12.24 CVE
- CVE-2026-84504Autre · CVSS 8.1Élevée
- CVE-2026-76169Contournement d’authentification · CVSS 7.5Élevée
- CVE-2026-84428Autre · CVSS 7.5Élevée
- CVE-2026-84469Autre · CVSS 7.5Élevée
- RéseauCisco Catalyst SD-WAN ManagerActivement exploitéeAutrePas de correctif publiéCVE-2026-76504
- PyPIgitpythonExécution de code à distance · <= 3.1.59→ 3.1.60CVE-2026-87817
- PyPIGitPythonDéni de service · <= 3.1.59→ 3.1.60CVE-2026-87819
- Mavencom.fasterxml.jackson.core:jackson-databindDéni de service · >= 2.0.0, <= 2.18.10→ 2.18.11CVE-2026-91776
- Mavencom.fasterxml.jackson.core:jackson-databindDéni de service · >= 2.19.0, <= 2.21.6→ 2.21.7CVE-2026-91777
- Composerleague/commonmarkDéni de service · >= 2.0.0, <= 2.10.1→ 2.10.2CVE-2026-105830
- PyPItornadoDéni de service · <= 6.5.8→ 6.5.9CVE-2026-103262
- npmnodemailerDéni de service · >= 9.1.0, <= 10.0.4→ 10.0.5CVE-2026-90776
- npmnextExécution de code à distance · >= 16.2.0, < 16.3.6→ 16.3.6GHSA-vcvr-r3jv-pc5j
- npm@xhmikosr/decompressTraversée de répertoire · >= 11.0.0, <= 11.1.3→ 11.1.4CVE-2026-101894
PyPIPyJWT5 faillesDéfaut cryptographique · Requête forcée côté serveur · <= 2.13.0→ 2.14.05 CVE
- CVE-2026-102268Défaut cryptographique · CVSS 9.1Critique
- CVE-2026-102266Défaut cryptographique · CVSS 7.4Élevée
- CVE-2026-102267Requête forcée côté serveur · CVSS 7.4Élevée
- CVE-2026-102272Défaut cryptographique · CVSS 7.4Élevée
- CVE-2026-102273Défaut cryptographique · CVSS 7.4Élevée
- PyPIpyjwtDéfaut cryptographique · >= 2.4.0, < 2.14.0→ 2.14.0CVE-2026-102271
- npmbrace-expansionDéni de service · >= 4.0.0, < 5.0.10→ 5.0.10CVE-2026-102276
- npmbrace-expansionDéni de service · >= 4.0.0, < 5.0.11→ 5.0.11CVE-2026-102278
- npm@nestjs/microservicesDéni de service · < 11.2.4→ 11.2.4CVE-2026-102281
- npmengine.ioDéni de service · >= 6.6.0, < 6.6.10→ 6.6.10CVE-2026-102599
- npmelectronAutre · < 41.10.4→ 41.10.4CVE-2026-102673
npmelectron2 faillesÉlévation de privilèges · < 41.10.6→ 41.10.62 CVE
- CVE-2026-102676Élévation de privilèges · CVSS 8.3Élevée
- CVE-2026-102674Élévation de privilèges · CVSS 8.2Élevée
- npmelectronAutre · >= 42.3.3, < 42.10.0→ 42.10.0CVE-2026-102677
- npmundiciDéni de service · >= 6.7.0, < 6.28.1→ 6.28.1CVE-2026-19534
- Composerphpcsstandards/phpcsutilsExécution de code à distance · >= 1.0.0-alpha1, < 1.2.3→ 1.2.3CVE-2026-65954
- OSApple Multiple ProductsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-86950
- npmjoiDéni de service · >= 17.2.0, < 17.13.7→ 17.13.7CVE-2026-92599
npmadm-zip2 faillesDéni de service · <= 0.6.0→ 0.6.12 CVE
- GHSA-8238-w5pm-2374Déni de service · CVSS 7.5Élevée
- CVE-2026-92000Déni de service · CVSS 7.5Élevée
- npmnodemailerDéni de service · <= 10.0.5→ 10.0.6CVE-2026-100700
- npm@angular/platform-serverDéni de service · >= 22.0.0, < 22.1.6→ 22.1.6CVE-2026-101895
- Maventools.jackson.core:jackson-databindDéni de service · >= 3.2.0, < 3.2.2→ 3.2.2CVE-2026-68497
npmfast-uri2 faillesAutre · Requête forcée côté serveur · < 2.4.6→ 2.4.62 CVE
- CVE-2026-84292Autre · CVSS 7.5Élevée
- CVE-2026-84394Requête forcée côté serveur · CVSS 7.5Élevée
- npm@angular/platform-serverInjection dans la page · >= 22.0.0, < 22.1.4→ 22.1.4CVE-2026-88058
- npmcode-ollamaExécution de code à distance · <= 0.36.0→ 0.36.1GHSA-456v-xq2p-r4cj
- RéseauCitrix NetScalerActivement exploitéeAutrePas de correctif publiéCVE-2026-88771
- RéseauCitrix NetScalerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-88772
- NuGetCliInvoke.SpecializationsExécution de code à distance · >= 2.2.0, <= 2.8.4→ 2.8.5CVE-2026-100368
- NuGetCliInvokeExécution de code à distance · >= 2.0.0, <= 2.8.4→ 2.8.5CVE-2026-100369
- Composerstarcitizenwiki/embedvideoInjection dans la page · <= 4.0.0→ 4.1.0CVE-2026-57440
- PyPIscbe-aethermooreContournement d’authentification · >= 4.0.2, < 4.2.1→ 4.2.1CVE-2026-57443
Composercode16/sharp2 faillesInjection dans la page · < 9.22.5→ 9.22.52 CVE
- CVE-2026-61825Injection dans la page · CVSS 8.7Élevée
- CVE-2026-61823Injection dans la page · CVSS 7.3Élevée
- LogicielMicrosoft SharePointActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-65660
- RéseauMikroTik RouterOSActivement exploitéeAutrePas de correctif publiéCVE-2026-67279
- npmknownsTraversée de répertoire · <= 0.29.1→ 0.30.0CVE-2026-86439
- LogicielWordPress CoreActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-87902
- Composerfof/oauthAutre · < 1.7.4→ 1.7.4CVE-2026-92161
- npm@openzeppelin/confidential-contractsAutre · < 0.3.2→ 0.3.2GHSA-29h2-jr22-frmh
- PyPIkhojTraversée de répertoire · >= 2.0.0-beta.23, < 2.0.0-beta.25→ 2.0.0-beta.25GHSA-62mm-xwmv-crhg
Autrempp2 faillesDéni de service · >= 0.2.0, < 0.6.0→ 0.6.02 CVE
- CVE-2026-59252Déni de serviceÉlevée
- CVE-2026-59695Déni de serviceÉlevée
- npm@aws/lsp-codewhispererTraversée de répertoire · < 0.0.117→ 0.0.117CVE-2026-12958
- LogicielWSO2 Multiple ProductsActivement exploitéeDéfaut cryptographiquePas de correctif publiéCVE-2026-5430
- Composerthorsten/phpmyfaqInjection dans la page · < 4.2.0-alpha→ 4.2.0-alphaCVE-2026-56736
- Composerthorsten/phpmyfaqContournement d’authentification · >= 3.2.0, < 4.1.6→ 4.1.6CVE-2026-56737
PyPIcompliance-trestle2 faillesTraversée de répertoire · Exécution de code à distance · < 3.12.4→ 3.12.42 CVE
- CVE-2026-57171Traversée de répertoire · CVSS 8.4Élevée
- CVE-2026-57170Exécution de code à distance · CVSS 7.8Élevée
- Gogithub.com/containers/podman/v5Divulgation d’informations · < 5.8.4→ 5.8.4CVE-2026-57231
- npmsuneditorInjection dans la page · <= 2.47.10→ 2.47.11CVE-2026-59167
- npmclineAutre · < 3.0.30→ 3.0.30CVE-2026-59723
- Gogithub.com/ixofoundation/ixo-blockchain/v8Contournement d’authentification · < 8.0.0→ 8.0.0CVE-2026-61604
- PyPIdecepticon-coreAutre · <= 1.1.16→ 1.1.17CVE-2026-61732
- Mavenorg.http4s:http4s-scala-xml_2.12Requête forcée côté serveur · <= 0.24.0→ 0.24.1CVE-2026-61741
- npm@bytebase/dbhubContournement d’authentification · <= 0.22.4→ 0.22.5CVE-2026-61742
- npm@rsdoctor/rspack-pluginDivulgation d’informations · <= 1.5.15→ 1.5.16CVE-2026-61782
- Composerzbateson/mail-mime-parserDéni de service · >= 2.0.0, < 3.0.6→ 3.0.6CVE-2026-61816
Composersnipe/snipe-it2 faillesInjection dans la page · < 8.7.0→ 8.7.02 CVE
- CVE-2026-63498Injection dans la page · CVSS 8.7Élevée
- CVE-2026-62368Injection dans la page · CVSS 8.1Élevée
- LogicielAdobe Commerce and MagentoActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-71362
Gogithub.com/zitadel/zitadel2 faillesAutre · < 1.80.0-v2.20.0.20260717062331-baf6ed501b68→ 1.80.0-v2.20.0.20260717062356-56f4798ed31f2 CVE
- CVE-2026-85057Autre · CVSS 8.7 · → 1.80.0-v2.20.0.20260717062331-baf6ed501b68Élevée
- CVE-2026-85056Autre · CVSS 8.2Élevée
- npm9routerContournement d’authentification · <= 0.4.80→ 0.5.2CVE-2026-56675
- PyPIplone.app.portletsExécution de code à distance · >= 7.0.0, <= 7.0.1→ 7.0.2CVE-2026-57149
Composerverbb/formie3 faillesRequête forcée côté serveur · Contournement d’authentification · >= 3.0.0, < 3.1.31→ 3.1.313 CVE
- CVE-2026-76086Requête forcée côté serveur · CVSS 8.5Élevée
- CVE-2026-76087Contournement d’authentification · CVSS 8.2Élevée
- CVE-2026-76089Contournement d’authentification · CVSS 7.7Élevée
- npm@openc3/vue-commonInjection dans la page · >= 5.0.6, <= 7.2.1→ 7.3.0CVE-2026-77394
RubyGemsopenc32 faillesExécution de code à distance · >= 5.1.0, <= 7.2.1→ 7.3.02 CVE
- CVE-2026-77602Exécution de code à distance · CVSS 9.9Critique
- CVE-2026-77601Exécution de code à distance · CVSS 8.8Élevée
- Mavenio.moquette:moquette-brokerExécution de code à distance · <= 0.18.0→ 0.18.1CVE-2026-85724
- Gogithub.com/klever-io/klever-goContournement d’authentification · <= 1.7.19→ 1.7.20CVE-2026-86064
- Gogithub.com/emiago/sipgoDéni de service · <= 1.4.0→ 1.4.1CVE-2026-58268
- npm@sync-in/serverContournement d’authentification · <= 2.3.0→ 2.4.0CVE-2026-58269
- PyPIpsd-toolsDéni de service · < 1.17.4→ 1.17.4CVE-2026-59991
- Mavennet.sf.mpxj:mpxjAutre · >= 5.5.5, < 16.4.1→ 16.4.1CVE-2026-61570
Gogithub.com/kubeedge/kubeedge3 faillesExécution de code à distance · Traversée de répertoire · >= 1.21.0, < 1.21.2→ 1.21.23 CVE
- CVE-2026-62182Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-62371Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-62369Traversée de répertoire · CVSS 8.1Élevée
- npmrequest-filtering-agentDéni de service · < 3.2.1→ 3.2.1CVE-2026-62985
- npm@deepstream/serverContournement d’authentification · = 10.1.0→ 10.1.1CVE-2026-63116
- Gogithub.com/openbao/openbaoAutre · < 0.0.0-20260713141742-763625a20721→ 0.0.0-20260713141742-763625a20721CVE-2026-63132
- Gogithub.com/projectdiscovery/nuclei/v3Exécution de code à distance · >= 3.0.0, < 3.10.0→ 3.10.0CVE-2026-76819
PyPImcp-atlassian8 faillesContournement d’authentification · Traversée de répertoire · < 0.22.0→ 0.22.08 CVE
- CVE-2026-77244Contournement d’authentification · CVSS 10Critique
- CVE-2026-77243Contournement d’authentification · CVSS 8.8Élevée
- CVE-2026-77248Traversée de répertoire · CVSS 8.6Élevée
- CVE-2026-77255Traversée de répertoire · CVSS 8.6Élevée
- CVE-2026-77262Traversée de répertoire · CVSS 8.6Élevée
- CVE-2026-77258Traversée de répertoire · CVSS 7.7Élevée
- CVE-2026-77259Traversée de répertoire · CVSS 7.7Élevée
- CVE-2026-77246Traversée de répertoire · CVSS 7.4Élevée
- Gogithub.com/emiago/sipgoDéni de service · <= 1.4.2→ 1.4.3CVE-2026-77322
- Gogithub.com/tinyauthapp/tinyauthContournement d’authentification · < 1.0.1-0.20260720133915-80bc87188ec3→ 1.0.1-0.20260720133915-80bc87188ec3CVE-2026-77560
- RéseauCheck Point Multiple ProductsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-85102
- PyPIlightrag-hkuContournement d’authentification · < 1.5.5→ 1.5.5CVE-2026-85734
- PyPIhomeassistantInjection dans la page · < 2026.7.0→ 2026.7.0CVE-2026-91130
- LogicielCheck Point Multiple ProductsActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-93616
- LogicielArista VeloCloud OrchestratorActivement exploitéeAutrePas de correctif publiéCVE-2026-93952
- RéseauF5 BIG-IP APMActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-94127
- Gogithub.com/lucasdillmann/nginx-ignitionAutre · < 0.0.0-20260621194639-0586b4e55ab→ 0.0.0-20260621194639-0586b4e55abCVE-2026-61628
- Gogithub.com/lucasdillmann/nginx-ignitionDéni de service · >= 0.0.0-20260126024607-cbaf0fc16ed8, < 0.0.0-20260526022344-0c988fc1277c→ 0.0.0-20260526022344-0c988fc1277cCVE-2026-61629
- GohatchetContournement d’authentification · < 0.91.1→ 0.91.1CVE-2026-61687
- RéseauZyxel GS1900 Series SwitchesActivement exploitéeAutrePas de correctif publiéCVE-2026-7273
- OSLinux KernelActivement exploitéeAutrePas de correctif publiéCVE-2025-39682
- OSLinux KernelActivement exploitéeAutrePas de correctif publiéCVE-2025-39964
- Mavenorg.xwiki.rendering:xwiki-rendering-xmlExécution de code à distance · < 14.10.2→ 14.10.2CVE-2025-53837
- Composermediawiki/semantic-media-wikiInjection dans la page · >= 3.1.0, < 7.0.0→ 7.0.0CVE-2025-61682
- PyPIlmdeployDésérialisation non sûre · >= 0.9.2, < 0.16.0→ 0.16.0CVE-2025-66455
- PyPIlmdeployDéni de service · >= 0.12.1, < 0.12.3→ 0.12.3CVE-2026-33625
- OSLinux KernelActivement exploitéeAutrePas de correctif publiéCVE-2026-53266
- Gogithub.com/stacklok/toolhiveContournement d’authentification · < 0.30.1→ 0.30.1CVE-2026-58197
- PyPImnemosyne-memoryDéfaut cryptographique · <= 3.10.0→ 3.10.1CVE-2026-59163
- Gogithub.com/projectcapsule/capsuleContournement d’authentification · <= 0.13.6→ 0.13.7CVE-2026-61672
- Gogithub.com/kcp-dev/kcpContournement d’authentification · < 0.31.4→ 0.31.4CVE-2026-61682
- Gozotregistry.dev/zot/v2Autre · < 2.1.18→ 2.1.18CVE-2026-61833
Gogithub.com/perses/perses2 faillesContournement d’authentification · Traversée de répertoire · >= 0.43.0, < 0.54.0-rc.0→ 0.54.0-rc.02 CVE
- CVE-2026-63199Contournement d’authentificationÉlevée
- CVE-2026-63445Traversée de répertoireÉlevée
PyPIanyio2 faillesAutre · Élévation de privilèges · < 4.14.2→ 4.14.22 CVE
- CVE-2026-63374AutreCritique
- CVE-2026-63349Élévation de privilègesÉlevée
- Gogithub.com/perses/persesContournement d’authentification · < 0.54.0-beta.3→ 0.54.0-beta.3CVE-2026-63458
- npmadm-zipDéni de service · < 0.6.1→ 0.6.1CVE-2026-77301
- Mavenorg.opencastproject:opencast-engage-paella-player-7Injection dans la page · < 19.7→ 19.7CVE-2026-77615
- Gogithub.com/frain-dev/convoyContournement d’authentification · < 0.9.3-0.20260724092134-1cc67cd16fb1→ 0.9.3-0.20260724092134-1cc67cd16fb1CVE-2026-81505
- Mavenio.moquette:moquette-brokerContournement d’authentification · < 0.18.1→ 0.18.1CVE-2026-85058
- npm@file-viewer/docInjection dans la page · <= 2.3.0→ 2.3.1CVE-2026-91127
- PyPIlmdeployRequête forcée côté serveur · >= 0.12.3, < 0.15.0→ 0.15.0GHSA-39wr-7q6h-cf68
Gogithub.com/obot-platform/obot2 faillesContournement d’authentification · Requête forcée côté serveur · < 0.23.0→ 0.23.02 CVE
- CVE-2026-101062Contournement d’authentification · CVSS 8.8Élevée
- CVE-2026-101064Requête forcée côté serveur · CVSS 7.6Élevée
- Composermediawiki/semantic-media-wikiContournement d’authentification · >= 3.0.0, <= 7.2.1→ 7.3.0GHSA-jr78-w6w5-m8f8
- Composerchamilo/chamilo-lmsExécution de code à distance · <= 2.0.0→ 2.0.1CVE-2026-45140
- npm@vendure/dashboardInjection dans la page · < 3.6.5→ 3.6.5CVE-2026-63459
- npm@vendure/coreContournement d’authentification · < 3.7.0→ 3.7.0CVE-2026-63472
- npm@tinacms/authContournement d’authentification · <= 1.1.3→ 1.1.4CVE-2026-63506
- Composergetgrav/gravExécution de code à distance · >= 1.7.0, < 2.0.9→ 2.0.9CVE-2026-65608
- Composergetgrav/gravExécution de code à distance · >= 2.0.7, <= 2.0.10→ 2.0.11CVE-2026-69088
Composergetgrav/grav2 faillesTraversée de répertoire · Contournement d’authentification · <= 2.0.15→ 2.0.162 CVE
- CVE-2026-72695Traversée de répertoire · CVSS 8.1Élevée
- CVE-2026-76839Contournement d’authentification · CVSS 7.7Élevée
- Composergetgrav/gravExécution de code à distance · < 2.0.13→ 2.0.13CVE-2026-72819
- Mavenio.kestra:coreRequête forcée côté serveur · <= 1.3.31Pas de correctif publiéCVE-2026-73247
- NuGetMartenInjection · >= 7.0.0, <= 9.12.0→ 9.13.0CVE-2026-75513
Composergetgrav/grav2 faillesExécution de code à distance · Injection dans la page · <= 2.0.14→ 2.0.152 CVE
- CVE-2026-75827Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-75828Injection dans la page · CVSS 8.7Élevée
- Composergetgrav/gravContournement d’authentification · < 2.0.14→ 2.0.14CVE-2026-75837
- PyPIRestrictedPythonExécution de code à distance · < 8.4→ 8.4CVE-2026-76825
Gogithub.com/rabbitmq/amqp091-go3 faillesDéfaut cryptographique · Autre · Exécution de code à distance · < 1.13.0→ 1.13.03 CVE
- CVE-2026-77405Défaut cryptographiqueCritique
- CVE-2026-77408AutreCritique
- CVE-2026-77411Exécution de code à distanceCritique
- Composercakephp/databaseInjection · < 4.5.12→ 4.5.12CVE-2026-79752
- Gooras.land/oras-go/v2Traversée de répertoire · <= 2.6.1→ 2.6.2CVE-2026-85731
- npm@libp2p/peer-storeContournement d’authentification · >= 8.0.0, < 12.0.24→ 12.0.24CVE-2026-86039
- PyPIlmdeployDésérialisation non sûre · >= 0.9.1, < 0.10.2→ 0.10.2CVE-2025-59953
- LogicielGoogle PixelActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-58704
- npm@zereight/mcp-gitlabTraversée de répertoire · < 2.1.27→ 2.1.27CVE-2026-61560
PyPIdjust6 faillesContournement d’authentification · Élévation de privilèges · Autre · < 1.0.7→ 1.0.76 CVE
- CVE-2026-61594Contournement d’authentification · CVSS 9.1Critique
- CVE-2026-61591Élévation de privilèges · CVSS 8.1Élevée
- CVE-2026-61593Autre · CVSS 8.1Élevée
- CVE-2026-61595Contournement d’authentification · CVSS 7.7Élevée
- CVE-2026-61590Contournement d’authentification · CVSS 7.4Élevée
- CVE-2026-61592Contournement d’authentification · CVSS 7.4Élevée
Rustrmcp2 faillesAutre · Déni de service · < 2.0.0→ 2.0.02 CVE
- CVE-2026-63127Autre · CVSS 8.2Élevée
- CVE-2026-63128Déni de service · CVSS 7.5Élevée
- npm@nuxtjs/mdcInjection dans la page · < 0.22.1→ 0.22.1CVE-2026-63671
- RéseauCisco Identity Services EngineActivement exploitéeAutrePas de correctif publiéCVE-2026-76460
- LogicielAcronis BackupActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2026-87886
- Rustlibp2p-quicDéni de service · < 0.13.1→ 0.13.1CVE-2026-61544
- Gogithub.com/jm33-m0/emp3r0r/coreDéni de service · < 0.0.0-20260531142011-aed3d81641ab→ 0.0.0-20260531142011-aed3d81641abCVE-2026-61554
- npm@zereight/mcp-gitlabRequête forcée côté serveur · >= 0.0.1, < 2.1.27→ 2.1.27CVE-2026-61559
npm@zereight/mcp-gitlab2 faillesAutre · Contournement d’authentification · < 2.1.30→ 2.1.302 CVE
- CVE-2026-61568Autre · CVSS 9.6Critique
- GHSA-5648-rgj9-v224Contournement d’authentification · CVSS 8.1Élevée
Mavenorg.http4s:http4s-ember-core_2.125 faillesAutre · Déni de service · <= 0.23.34→ 0.23.355 CVE
- CVE-2026-69204AutreCritique
- CVE-2026-69202Déni de service · CVSS 7.5Élevée
- CVE-2026-69203Déni de service · CVSS 7.5Élevée
- CVE-2026-69213Déni de service · CVSS 7.5Élevée
- CVE-2026-69218Déni de service · CVSS 7.5Élevée
- Mavenorg.http4s:http4s-ember-core_3Autre · <= 0.23.34→ 0.23.35CVE-2026-69205
- Mavenorg.http4s:http4s-ember-server_2.12Déni de service · <= 0.23.34→ 0.23.35CVE-2026-69208
- Mavenorg.http4s:http4s-ember-core_2.13Déni de service · <= 0.23.36→ 0.23.37CVE-2026-88975
- Gogithub.com/zitadel/zitadelContournement d’authentification · < 4.15.3→ 4.15.3CVE-2026-56668
- PyPIesphome-device-builderContournement d’authentification · < 1.0.12→ 1.0.12CVE-2026-59178
- RéseauCisco Secure Email GatewayActivement exploitéeInjectionPas de correctif publiéCVE-2026-76461
- Mavencom.linecorp.centraldogma:centraldogma-server-mirror-gitAutre · < 0.84.0→ 0.84.0CVE-2026-11745
- Mavencom.linecorp.centraldogma:centraldogma-serverContournement d’authentification · < 0.84.0→ 0.84.0CVE-2026-11746
- LogicielJFrog ArtifactoryActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-42016
- LogicielJFrog ArtifactoryActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-42018
Composershopper/framework4 faillesContournement d’authentification · >= 2.8.0, < 2.9.2→ 2.9.24 CVE
- CVE-2026-56828Contournement d’authentification · CVSS 8.8Élevée
- CVE-2026-56825Contournement d’authentification · CVSS 8.1Élevée
- CVE-2026-56827Contournement d’authentification · CVSS 8.1Élevée
- CVE-2026-56829Contournement d’authentification · CVSS 8.1Élevée
- npm@mockoon/commons-serverContournement d’authentification · < 9.7.0→ 9.7.0CVE-2026-59148
- PyPIprowler-cloudContournement d’authentification · < 5.30.3→ 5.30.3CVE-2026-59151
- PyPImysql-mcp-serverContournement d’authentification · < 0.4.2→ 0.4.2CVE-2026-59971
- npmmcp-from-openapiRequête forcée côté serveur · >= 2.3.0, < 2.5.0→ 2.5.0CVE-2026-59973
- npmyaysonExécution de code à distance · <= 4.2.0→ 4.3.0CVE-2026-61534
- LogicielConnectWise ScreenConnectActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-84869
- LogicielGitLab Community Edition and Enterprise EditionActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-85706
- Composerpimcore/pimcoreInjection · >= 2026.1.0, <= 2026.1.5→ 2026.1.6CVE-2026-55416
- npm@argos-ci/coreExécution de code à distance · <= 6.2.0→ 6.2.1CVE-2026-59960
- OSMikroTik RouterOSActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-67277
- RéseauMikroTik RouterOSActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-86060
PyPIopen-webui4 faillesInjection dans la page · Contournement d’authentification · Requête forcée côté serveur · Déni de service · >= 0.8.11, <= 0.11.0→ 0.11.14 CVE
- CVE-2026-87995Injection dans la page · CVSS 8.7Élevée
- CVE-2026-87016Contournement d’authentification · CVSS 8.1Élevée
- CVE-2026-87996Requête forcée côté serveur · CVSS 7.7Élevée
- CVE-2026-87011Déni de service · CVSS 7.5Élevée
- Gogithub.com/traefik/traefik/v3Contournement d’authentification · >= 3.0.0, < 3.7.13→ 3.7.13CVE-2026-88007
Gogithub.com/rclone/rclone4 faillesContournement d’authentification · Autre · < 1.75.1→ 1.75.14 CVE
- CVE-2026-88018Contournement d’authentification · CVSS 9.8Critique
- CVE-2026-88044Contournement d’authentification · CVSS 9.1Critique
- CVE-2026-88045Autre · CVSS 7.5Élevée
- CVE-2026-88017Autre · CVSS 7.3Élevée
- npmomnirouteExécution de code à distance · <= 3.8.50Pas de correctif publiéCVE-2026-88062
Rustmistralrs-server-core2 faillesDéni de service · Requête forcée côté serveur · <= 0.8.4→ 0.8.182 CVE
- GHSA-m3wp-48jr-vr4gDéni de service · CVSS 7.5Élevée
- GHSA-wfgq-w7cq-qj7jRequête forcée côté serveur · CVSS 7.2Élevée
- npm@eigenpal/docx-editor-coreInjection dans la page · <= 1.8.2→ 1.8.3GHSA-x7m8-jrm8-hpvx
- RéseauFortinet Multiple ProductsActivement exploitéeAutrePas de correctif publiéCVE-2025-25249
- RéseauCitrix NetScalerActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-19490
- RéseauCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-20079
- npm@yeger/turbo-graphContournement d’authentification · <= 2.8.8→ 2.8.12CVE-2026-59160
- Gogithub.com/candid82/jokerChaîne d’approvisionnement · < 1.8.2→ 1.8.2CVE-2026-59172
- npmfunctype-mcp-serverChaîne d’approvisionnement · <= 1.4.3→ 1.4.4CVE-2026-59176
- PyPIesphome-device-builderExécution de code à distance · < 1.0.10→ 1.0.10CVE-2026-59177
- npm@openhop/serverTraversée de répertoire · <= 0.3.5→ 0.3.6CVE-2026-59179
- Gogithub.com/identrail/identrailContournement d’authentification · < 1.0.2→ 1.0.2CVE-2026-59185
NuGetMicrosoft.DiaSymReader.Native3 faillesÉlévation de privilèges · Exécution de code à distance · >= 17.10.0-beta1.24272.1, <= 18.9.0-beta1.26405.1→ 18.9.0-beta1.26405.23 CVE
- CVE-2026-69439Élévation de privilèges · CVSS 8.8Élevée
- CVE-2026-69522Exécution de code à distance · CVSS 8.8Élevée
- CVE-2026-71328Exécution de code à distance · CVSS 8.8Élevée
- NavigateurGoogle Chromium V8Activement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-87491
- Gogithub.com/komari-monitor/komariRequête forcée côté serveur · < 0.0.0-20260609084633-98122fa4d110→ 0.0.0-20260609084633-98122fa4d110GHSA-hxjg-93wc-h8p8
- NuGetMicrosoft.WindowsDesktop.App.Runtime.win-x64Désérialisation non sûre · >= 10.0.0, <= 10.0.9→ 10.0.10CVE-2026-50646
- PyPInltkTraversée de répertoire · >= 3.10.0, < 3.10.2→ 3.10.2CVE-2026-62384
PyPInltk3 faillesDésérialisation non sûre · Déni de service · Traversée de répertoire · <= 3.9.4→ 3.10.03 CVE
- CVE-2026-78683Désérialisation non sûreCritique
- CVE-2026-80205Déni de service · CVSS 7.5Élevée
- CVE-2026-62385Traversée de répertoire · CVSS 5.9Modérée
- NuGetMicrosoft.Native.Quic.MsQuic.OpenSSLExécution de code à distance · >= 2.5.3, < 2.5.10→ 2.5.10CVE-2026-62815
- npmliquidjsDéni de service · <= 10.27.1→ 10.27.2CVE-2026-69222
- PyPInltkTraversée de répertoire · <= 3.9.3→ 3.9.4CVE-2026-70626
- Gogithub.com/siyuan-note/siyuan/kernelContournement d’authentification · < 0.0.0-20260726020813-a25c2dd06aae→ 0.0.0-20260726020813-a25c2dd06aaeCVE-2026-72789
- Gogithub.com/semaphoreui/semaphoreExécution de code à distance · < 0.0.0-20260704181911-7e8a9434bd81→ 0.0.0-20260704181911-7e8a9434bd81CVE-2026-73294
- Mavenio.netty:netty-handlerAutre · >= 4.2.0.Final, <= 4.2.16.Final→ 4.2.17.FinalCVE-2026-75595
npmnext2 faillesTraversée de répertoire · Exécution de code à distance · >= 13.4.0, < 15.5.24→ 15.5.242 CVE
- CVE-2026-75604Traversée de répertoire · CVSS 9Critique
- GHSA-2xp9-vwfh-vxw4Exécution de code à distanceCritique
- LogicielAdobe Commerce and MagentoActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-75650
npmmulter3 faillesDéni de service · = 2.2.0→ 2.3.03 CVE
- CVE-2026-77037Déni de service · CVSS 7.5Élevée
- CVE-2026-77078Déni de service · CVSS 7.5Élevée
- CVE-2026-82333Déni de service · CVSS 7.5Élevée
- Composercakephp/cakephpInjection · >= 5.3.0, < 5.3.7→ 5.3.7CVE-2026-77635
PyPIGitPython3 faillesExécution de code à distance · Traversée de répertoire · <= 3.1.58→ 3.1.593 CVE
- CVE-2026-78676Exécution de code à distance · CVSS 9.8Critique
- CVE-2026-78675Traversée de répertoire · CVSS 8.4Élevée
- CVE-2026-78677Traversée de répertoire · CVSS 7.5Élevée
- PyPInltkDésérialisation non sûre · <= 3.10.2→ 3.10.3CVE-2026-79657
- Composermongodb/mongodbInjection · < 1.21.4→ 1.21.4CVE-2026-81525
- OSMicrosoft WindowsActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-81963
- Composercomposer/composerExécution de code à distance · >= 2.3.0, < 2.10.3→ 2.10.3CVE-2026-84361
- npmsvgoInjection dans la page · >= 1.0.0, < 2.8.4→ 2.8.4CVE-2026-84370
- Composerpredis/predisExécution de code à distance · >= 3.0.0-RC1, < 3.3.0→ 3.3.0CVE-2026-84372
- Composermaatwebsite/excelTraversée de répertoire · >= 3.1.8, < 3.1.70→ 3.1.70CVE-2026-84374
- npmjs-yamlDéni de service · >= 4.0.0, < 4.3.2→ 4.3.2CVE-2026-84375
- PyPIhttpcore2Autre · < 2.10.0→ 2.10.0CVE-2026-84381
- PyPIhttpx2Déni de service · < 2.12.0→ 2.12.0CVE-2026-84382
- Gogoogle.golang.org/grpcDéni de service · < 1.82.2→ 1.82.2CVE-2026-84445
- PyPIwinml-cliContournement d’authentification · < 0.4.0→ 0.4.0CVE-2026-84452
- npmmaplibre-glInjection dans la page · <= 6.4.0→ 6.4.1CVE-2026-85061
- OSMicrosoft WindowsActivement exploitéeAutrePas de correctif publiéCVE-2026-85880
- LogicielN-able N-centralActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-86218
- npmastroExécution de code à distance · < 7.2.8→ 7.2.8GHSA-26w7-cxv4-gfx2
- npm@typespec/openapi3Traversée de répertoire · <= 1.15.0Pas de correctif publiéGHSA-2q42-4q24-7rgv
- npmnodemailerDéni de service · < 9.1.0→ 9.1.0CVE-2026-92596
- npm@tiptap/coreDéni de service · >= 3.7.0, < 3.30.5→ 3.30.5GHSA-j95f-988m-3j2f
- npmsharpExécution de code à distance · < 0.35.4→ 0.35.4GHSA-rgj7-g3m4-5g8c
- NavigateurGoogle Chromium V8Activement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-85046
- npm@typespec/spectorContournement d’authentification · <= 0.1.0-alpha.26→ 0.1.0-alpha.27GHSA-7q9c-hpx7-9cwm
- LogicielKludex StarletteActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-48710
- LogicielKestra OSSActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-49869
- LogicielBerriAI LiteLLMActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-59822
- LogicielJFrog ArtifactoryActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-82329
- RéseauSonicWall SMA1000 AppliancesActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-83548
- RéseauSonicWall SMA1000 AppliancesActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-83549
- LogicielSangoma SwitchvoxActivement exploitéeInjectionPas de correctif publiéCVE-2026-9586
- LogicielPaperCut NG/MFActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-81578
- LogicielPaperCut NG/MFActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-82078
- LogicielownCloudActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2023-49105
- OSLinux KernelActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2026-53362
- LogicielJFrog ArtifactoryActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-66384
- OSRed Hat LibuserActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2015-3246
- OSRed Hat Automatic Bug Reporting ToolActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2015-5287
- LogicielMicrosoft SQL ServerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2019-1068
- LogicielAjax.NET ProfessionalActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2021-23758
- OSLinux KernelActivement exploitéeDéni de servicePas de correctif publiéCVE-2022-0995
- RéseauCitrix NetScaler ADC and NetScaler GatewayActivement exploitéeDéni de servicePas de correctif publiéCVE-2026-8452
- LogicielGiteaActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-60004
- LogicielOracle HTTP Server and Oracle Weblogic Server Proxy Plug-inActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-21962
- LogicielSynacor Zimbra Collaboration Suite (ZCS)Activement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-73570
- LogicielTrueConf ServerActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-72529
- LogicielTrueConf ServerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-72530
- LogicielMLflowActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-64849
- LogicielMicrosoft Internet Key Exchange (IKE) Service ExtensionsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-33824
- LogicielMicrosoft SharePointActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-55040
- LogicielBroadcom VMware vCenterActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-59310
- OSApple macOSActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-65400
- NavigateurRay-Project RayActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2025-62593
- RéseauCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)Activement exploitéeDéni de servicePas de correctif publiéCVE-2026-20349
- OSMicrosoft Windows Ancillary Function Driver for WinSockActivement exploitéeAutrePas de correctif publiéCVE-2026-68820
- LogicielMetabaseActivement exploitéeInjectionPas de correctif publiéCVE-2026-72898
- LogicielProgress LoadMasterActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-8037
- LogicielJetBrains TeamCityActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-63077
- LogicielN-able N-centralActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-18556
- LogicielApache TomcatActivement exploitéeAutrePas de correctif publiéCVE-2026-34486
- LogicielIBM LangflowActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-9198
- LogicielN-able N-centralActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-18577
- RéseauCisco Secure Firewall Management Center (FMC)Activement exploitéeAutrePas de correctif publiéCVE-2026-20316
- RéseauFortinet FortiOSActivement exploitéeDivulgation d’informationsPas de correctif publiéCVE-2025-68686
- LogicielArista VeloCloud OrchestratorActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-16812
- LogicielCheck Point SmartConsoleActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-16232
- LogicielMicrosoft SharePointActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-50522
- LogicielDD-WRTActivement exploitéeAutrePas de correctif publiéCVE-2021-27137
- LogicielLangflowActivement exploitéeChaîne d’approvisionnementPas de correctif publiéCVE-2026-0770
- LogicielWordPress CoreActivement exploitéeInjectionPas de correctif publiéCVE-2026-60137
- LogicielWordPress CoreActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-63030
- RéseauFortinet FortiSandboxActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-25089
- RéseauFortinet FortiSandboxActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-39808
- LogicielMicrosoft SharePointActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-58644
- LogicielKNX Association KNX Protocol Connection Authorization Option 1Activement exploitéeAutrePas de correctif publiéCVE-2023-4346
- LogicielOracle E-Business SuiteActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-46817
- RéseauSonicWall SMA1000 AppliancesActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-15409
- RéseauSonicWall SMA1000 AppliancesActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-15410
- LogicielMicrosoft Active Directory Federation ServicesActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-56155
- LogicielMicrosoft SharePoint ServerActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-56164
- OSCisco IOSActivement exploitéeAutrePas de correctif publiéCVE-2008-4128
- LogicieliCagendaActivement exploitéeAutrePas de correctif publiéCVE-2026-48939
- LogicielBalbooa FormsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-56291
- LogicielAdobe ColdFusionActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-48282
- LogicielJoomShaper SP Page BuilderActivement exploitéeAutrePas de correctif publiéCVE-2026-48908
- LogicielLangflowActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-55255
- LogicielJoomlack Page BuilderActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-56290
- LogicielMicrosoft SharePoint ServerActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-45659
- LogicielSimpleHelpActivement exploitéeDéfaut cryptographiquePas de correctif publiéCVE-2026-48558
- LogicielPTC Windchill and FlexPLMActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-12569
- RéseauCisco Unified Communications ManagerActivement exploitéeRequête forcée côté serveurPas de correctif publiéCVE-2026-20230
- LogicielLantronix EDS5000Activement exploitéeExécution de code à distancePas de correctif publiéCVE-2025-67038
- LogicielUbiquiti UniFi OSActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-34908
- LogicielUbiquiti UniFi OSActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-34909
- LogicielUbiquiti UniFi OSActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-34910
- LogicielSplunk EnterpriseActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-20253
- LogicielWidget Factory Joomla Content EditorActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-48907
- RéseauCisco Catalyst SD-WAN ManagerActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-20262
- OSLiteSpeed cPanel PluginActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-54420
- LogicielOracle PeopleSoft Enterprise PeopleToolsActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-35273
- RéseauIvanti SentryActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-10520
- NavigateurGoogle Chromium V8Activement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-11645
- RéseauCisco Catalyst SD-WAN ManagerActivement exploitéeAutrePas de correctif publiéCVE-2026-20245
- LogicielArista Extensible Operating SystemActivement exploitéeAutrePas de correctif publiéCVE-2026-7473
- LogicielBerriAI LiteLLMActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2026-42271
- RéseauCheck Point Security GatewayActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-50751
- LogicielSolarWinds Serv-UActivement exploitéeDéni de servicePas de correctif publiéCVE-2026-28318
- LogicielMirasvit Full Page Cache WarmerActivement exploitéeDésérialisation non sûrePas de correctif publiéCVE-2026-45247
- OSLinux KernelActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2022-0492
- OSAndroid FrameworkActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2025-48595
- LogicielOracle WebLogic ServerActivement exploitéeAutrePas de correctif publiéCVE-2024-21182
- RéseauPalo Alto Networks PAN-OSActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-0257
- LogicielTanStackActivement exploitéeAutrePas de correctif publiéCVE-2026-45321
- LogicielNx ConsoleActivement exploitéeChaîne d’approvisionnementPas de correctif publiéCVE-2026-48027
- LogicielDaemon Tools LiteActivement exploitéeChaîne d’approvisionnementPas de correctif publiéCVE-2026-8398
- LogicielLiteSpeed cPanel PluginActivement exploitéeÉlévation de privilègesPas de correctif publiéCVE-2026-48172
- LogicielDrupal CoreActivement exploitéeInjectionPas de correctif publiéCVE-2026-9082
- LogicielLangflowActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2025-34291
- LogicielTrend Micro Apex OneActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-34926
- OSMicrosoft WindowsActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2008-4250
- LogicielMicrosoft DirectXActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2009-1537
- LogicielAdobe Acrobat and ReaderActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2009-3459
- LogicielMicrosoft Internet ExplorerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2010-0249
- LogicielMicrosoft Internet ExplorerActivement exploitéeExécution de code à distancePas de correctif publiéCVE-2010-0806
- LogicielMicrosoft DefenderActivement exploitéeTraversée de répertoirePas de correctif publiéCVE-2026-41091
- LogicielMicrosoft DefenderActivement exploitéeDéni de servicePas de correctif publiéCVE-2026-45498
- LogicielMicrosoftActivement exploitéeInjection dans la pagePas de correctif publiéCVE-2026-42897
- RéseauCisco Catalyst SD-WANActivement exploitéeContournement d’authentificationPas de correctif publiéCVE-2026-20182
Aucune entrée ne correspond à ces filtres.
Comment ce registre est établi
Le registre reprend chaque matin les avis de GitHub Security Advisories — relus par leur équipe sécurité, de sévérité élevée ou critique, et portant sur un paquet nommé — ainsi que le catalogue des failles activement exploitées de la CISA.
Aucune fiche n’est rédigée par un modèle : écosystème, versions concernées, version corrigée et score viennent directement de l’avis cité. Reformuler un numéro de version n’ajouterait qu’un risque d’erreur sur le seul champ que vous allez recopier.
Une faille inscrite au catalogue de la CISA est marquée « activement exploitée » et classée critique quel que soit son score : un score mesure un potentiel, une exploitation constatée mesure un fait.