CVE-2026-118052Les versions 6.0.1 à 6.5.2.202603 d'Eclipse ThreadX sont concernées. Ce logiciel est un système d'exploitation en temps réel (RTOS) utilisé principalement dans les appareils embarq…
6.8 MOYENNE
CVE-2025-71450La bibliothèque `inih`, utilisée pour analyser les fichiers de configuration INI, est affectée dans toutes les versions antérieures à r63. La faille se situe dans la fonction `ini_…
4.8 MOYENNE
CVE-2026-120463Les versions de Warracker antérieures à la 1.0.4 sont concernées. Ce logiciel est utilisé pour le suivi des garanties, et la faille se situe dans son intégration avec Paperless-ngx…
6.0 MOYENNE
CVE-2026-105601StageIt (versions 1.0-5.7.5 et 6.0-6.3.5) est une extension Joomla utilisée pour gérer les environnements de pré-production des sites web. Une faille de cross-site scripting (XSS) …
5.3 MOYENNE
CVE-2026-102801Les versions de Users Anywhere antérieures à la 3.0.1 pour Joomla sont concernées. Cette extension permet aux administrateurs du site d'afficher des données utilisateur à l'aide de…
5.1 MOYENNE
CVE-2026-91911Les versions de Dell OpenManage Enterprise antérieures à 4.8.0 sont affectées par une faille de traversée de répertoire (path traversal). Ce logiciel est utilisé pour la gestion du…
6.1 MOYENNE
CVE-2026-91910Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de traversée de répertoire (path traversal). Ce logiciel est utilisé pour gérer le m…
5.7 MOYENNE
CVE-2026-91909Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller l'infrastructure des serveurs Dell. La faille es…
4.6 MOYENNE
CVE-2026-91908Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille dans la manière dont le logiciel vérifie les signatures cryptographiques. Cet outil …
5.7 MOYENNE
CVE-2026-91907Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de cross-site scripting (XSS). Ce logiciel est utilisé pour la gestion du matériel e…
6.8 MOYENNE
CVE-2026-91906Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller le matériel et l'infrastructure des serveurs Del…
5.5 MOYENNE
CVE-2026-91905Les versions de Dell OpenManage Enterprise antérieures à 4.8.0 constituent une console de gestion utilisée pour surveiller et configurer le matériel des serveurs Dell. Le logiciel …
6.4 MOYENNE
CVE-2026-91904Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller centralement le matériel et l'infrastructure des…
5.5 MOYENNE
CVE-2026-91903Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de traversée de chemin (path traversal). Ce logiciel est utilisé pour la gestion du …
6.1 MOYENNE
CVE-2024-12141Le logiciel concerné ne valide pas correctement les URL de rappel (callback URLs), souvent en raison d'expressions régulières insuffisantes ou de l'absence de vérifications. Cela s…
4.3 MOYENNE
CVE-2024-9517Les produits d'identité WSO2 utilisent des jetons de renouvellement (refresh tokens) pour accorder de nouveaux jetons d'accès sans obliger l'utilisateur à se reconnecter. Une faill…
4.9 MOYENNE
CVE-2026-120216Les versions 5.8.0 à 5.12.7 de Fastify sont concernées. Ce framework web Node.js est utilisé pour construire des serveurs et des API. La faille survient lorsqu'un serveur utilise u…
5.9 MOYENNE
CVE-2026-120214Les versions 11.6.0 à 11.6.2 de @fastify/http-proxy sont concernées. Ce plugin est utilisé dans les applications Fastify pour rediriger les requêtes HTTP vers un serveur amont sous…
5.9 MOYENNE
CVE-2026-117549`@fastify/secure-session` (versions 7.5.0 à 8.4.1) est un plugin pour le framework web Fastify utilisé pour stocker des données de session chiffrées dans des cookies. Une faille ex…
4.2 MOYENNE
CVE-2026-117531Les versions 5.3.0 à 10.1.6 de @fastify/multipart sont concernées. Ce plugin gère les téléchargements de fichiers pour le framework web Fastify. La faille survient lorsqu'une requê…
5.9 MOYENNE
CVE-2025-12544Le portail Publisher permet aux utilisateurs de télécharger des images SVG, mais il ne parvient pas à assainir correctement ces fichiers. Comme les fichiers SVG sont basés sur le X…
4.8 MOYENNE
CVE-2024-2372Certains composants logiciels ne valident pas correctement les données saisies par l'utilisateur et utilisées pour construire des URL de redirection. Cette faille permet à un utili…
5.4 MOYENNE
CVE-2026-18800Les produits WSO2 utilisant un adaptateur de sortie « Event Publisher » sont concernés. Cet outil est utilisé pour envoyer des événements système vers des destinations externes. La…
4.4 MOYENNE
CVE-2026-118871Certaines applications logicielles sont sensibles à une faille d'injection SQL qui permet l'exécution de requêtes de base de données malformées. Cela se produit lorsque l'applicati…
6.5 MOYENNE
CVE-2025-13647Certaines versions du logiciel concerné ne valident pas correctement l'en-tête `content-type` lors du traitement des requêtes. Cela permet à un utilisateur d'envoyer une requête sp…
5.8 MOYENNE
CVE-2024-7075La fonction de recherche d'utilisateurs dans la console d'administration ne nettoie pas correctement les données saisies avant de les afficher dans le navigateur. Cette faille perm…
4.6 MOYENNE
CVE-2026-103310La passerelle de paiement PayHere pour WordPress (versions 2.4.0 à 2.4.5) est utilisée pour traiter les paiements des clients sur les sites de commerce électronique. Le plugin ne p…
5.3 MOYENNE
CVE-2026-101184Le module Bluetooth des appareils concernés présente un défaut de contrôle des permissions qui ne restreint pas correctement certaines opérations. Ce module est responsable de la g…
5.5 MOYENNE
CVE-2026-101178Le module de service de remplissage automatique, utilisé pour renseigner automatiquement des formulaires avec les données utilisateur enregistrées, contient une faille dans sa logi…
6.6 MOYENNE
CVE-2026-120349Les versions de XunRuiCMS jusqu'à la 4.7.4 sont affectées par une faille dans le composant Mobile Site Directory. Le problème se situe au niveau de la fonction `str_replace` dans l…
5.5 MOYENNE
CVE-2026-101185Le module périphérique du logiciel concerné contient une faille de lecture hors limites. Ce module gère la communication avec le matériel, et le bug survient lorsque le système lit…
5.9 MOYENNE
CVE-2026-101183Le module du service de localisation contient une faille de type Use-After-Free (UAF). Ce module est responsable de la gestion des coordonnées géographiques et des données de posit…
5.9 MOYENNE
CVE-2026-101182Le module du service de localisation est affecté par une faille de type « race condition » (concurrence critique). Ce composant est responsable du suivi et de la gestion des donnée…
5.9 MOYENNE
CVE-2026-101181Le module WLAN des appareils concernés gère la connectivité sans fil et l'accès au réseau. Une faille dans le système de contrôle des permissions du module ne restreint pas correct…
5.5 MOYENNE
CVE-2026-101180Le module d'analyse de fichiers de ce logiciel est susceptible de présenter une faille de déni de service. Ce composant est chargé de traiter les fichiers téléchargés ou lus afin d…
4.3 MOYENNE
CVE-2026-101179Le module de prévisualisation des fichiers de ce logiciel contient une faille de dépassement de tampon (buffer overflow). Ce module est utilisé pour générer des vues rapides des do…
4.7 MOYENNE
CVE-2026-101175Le module ArkWeb est affecté par une déréférence de pointeur nul, une faille où le logiciel tente de lire une adresse mémoire inexistante. Ce module est généralement utilisé pour l…
4.3 MOYENNE
CVE-2026-101174Le module DSoftBus, utilisé pour la communication entre différents composants logiciels dans certains systèmes, contient une faille qui permet une attaque par déni de service. Le p…
5.7 MOYENNE
CVE-2026-101173Le module DSoftBus, utilisé pour la gestion des bus de communication dans certains systèmes embarqués, contient une faille permettant une attaque par déni de service. Le problème p…
6.5 MOYENNE
CVE-2026-101172Le module graphique de ce logiciel contient une faille dans sa gestion des contrôles d'autorisation. Ce module est responsable du traitement des éléments visuels et du rendu des im…
6.2 MOYENNE
CVE-2026-101170Le module d'analyse de fichiers de ce logiciel est affecté par une faille qui provoque le plantage du système lors du traitement de certains fichiers malformés. Ce module est charg…
4.0 MOYENNE
CVE-2026-120348Les versions de XunRuiCMS jusqu'à la 4.7.4 sont affectées par une faille dans le composant de rendu des modèles d'e-mails. Plus précisément, la fonction `_get_tpl_content` du fichi…
5.5 MOYENNE
CVE-2026-120347Les versions de XunRuiCMS jusqu'à la 4.7.4 sont affectées par cette faille, plus précisément au sein de la fonction View du module Membre. Ce logiciel est utilisé comme système de …
5.5 MOYENNE
CVE-2024-5617Les systèmes concernés utilisent une configuration d'authentification à double stockage où le même nom d'utilisateur existe à la fois dans un magasin d'utilisateurs primaire et sec…
4.8 MOYENNE
CVE-2026-120342CloudClassroom-PHP-Project est une plateforme éducative basée sur le web. Une faille dans le fichier `viewquery.php` permet à un attaquant d'envoyer des données spécifiquement conç…
5.5 MOYENNE
CVE-2026-120341CloudClassroom-PHP-Project est un système de gestion de classe basé sur le Web. Une faille existe dans le fichier `studentdetails.php` qui permet à un attaquant de manipuler des en…
5.5 MOYENNE
CVE-2026-120337VStarcam O-KAM SuperIPCam version 1.3.3.32 est un micrologiciel utilisé pour la gestion de caméras de sécurité IP. Une faille existe dans la fonction de fermeture de session P2P au…
5.5 MOYENNE
CVE-2026-120336VStarcam O-KAM Client version 1.3.3.32 est une application logicielle utilisée pour gérer et visionner des caméras de sécurité. Une faille existe au sein de la bibliothèque `DevDll…
5.5 MOYENNE
CVE-2026-68591Le logiciel du modem est affecté par une faille de contournement des permissions qui permet une élévation de privilèges. Ce composant gère la communication cellulaire et la connect…
6.7 MOYENNE
CVE-2026-68590Le composant `ip_stack` de ce logiciel réseau ne valide pas correctement les entrées, ce qui entraîne une lecture hors limites. Ce logiciel gère les communications IP pour les appa…
5.3 MOYENNE