CVE-2026-86596L'extension s2Member pour WordPress, utilisée pour gérer les adhésions et restreindre l'accès au contenu, est affectée dans toutes les versions allant jusqu'à la version 260927 inc…
9.8 CRITIQUE
CVE-2026-97718La version 14.60 du serveur Secure Access est affectée par une faille de type cross-site request forgery (CSRF). Ce logiciel est utilisé pour gérer l'accès distant sécurisé aux res…
9.4 CRITIQUE
CVE-2026-116769Les versions 13.0 à 14.60 des serveurs Secure Access sont affectées par une faille dans le processus d'authentification. Ce logiciel est utilisé pour gérer la connectivité à distan…
9.3 CRITIQUE
CVE-2026-102435Ultra Addons for Contact Form 7 pour WordPress (versions jusqu'à 3.5.54) est une extension utilisée pour étendre les fonctionnalités des formulaires. La faille se situe dans la fon…
9.8 CRITIQUE
CVE-2026-105606Les versions de Custom Tables antérieures à 3.7.8, une extension Joomla utilisée pour la gestion de tableaux de données, présentent une faille dans la gestion du téléchargement de …
9.5 CRITIQUE
CVE-2026-105604Les versions de DJ-Classifieds antérieures à la 3.11.3, une extension Joomla utilisée pour créer des sites de petites annonces, contiennent une faille de sécurité dans leur fonctio…
9.3 CRITIQUE
CVE-2026-105603Les versions de DJ-Classifieds antérieures à la 3.11.3, un plugin utilisé pour ajouter des fonctionnalités de petites annonces aux sites Joomla, contiennent une faille de sécurité …
9.4 CRITIQUE
CVE-2026-119085Amazon Virtual Engineering Workbench (VEW) est affecté via son composant de publication, qui utilise un moteur de modèles pour traiter les données. La faille provient du fait que l…
9.4 CRITIQUE
CVE-2026-88811SUSE Rancher Manager (versions 2.15.0–2.15.3, 2.14.0–2.14.7 et 2.13.0–2.13.11) est utilisé pour gérer des clusters Kubernetes dans différents environnements. Le logiciel inclut un …
9.1 CRITIQUE
CVE-2026-105769Les versions de Kaniko antérieures à la 1.25.20 sont des outils utilisés pour construire des images de conteneurs à partir d'un Dockerfile au sein d'un cluster. Le logiciel utilise…
9.3 CRITIQUE
CVE-2026-94290SUSE Rancher Fleet (versions 0.13.0 à 0.16.3) est utilisé pour gérer le déploiement de logiciels sur plusieurs clusters Kubernetes. La faille existe car le contrôleur Fleet ne véri…
9.1 CRITIQUE
CVE-2026-77876Les versions de Control Web Panel (CWP) antérieures à 1.16 sont affectées par une faille dans le module « protected_directory ». Ce logiciel est utilisé pour gérer des serveurs web…
9.3 CRITIQUE
CVE-2026-73696Les versions de Control Web Panel (CWP) antérieures à 1.12 sont concernées. Ce logiciel est utilisé pour gérer des serveurs web et des environnements d'hébergement. La faille se si…
9.3 CRITIQUE
CVE-2026-120459Les versions 3.5.0 et antérieures de python-jose sont utilisées par les développeurs pour gérer les jetons JSON Web Tokens (JWT) servant à l'authentification. La faille provient du…
9.1 CRITIQUE
CVE-2026-120447Les versions 2.8.4 à 2.15.1 de HotGo sont affectées par une faille dans le processus de connexion par SMS. Le logiciel permet aux utilisateurs de s'authentifier via un code de véri…
9.2 CRITIQUE
CVE-2026-120442Les versions de ape-volo-admin antérieures à la 3.6.1 constituent une interface administrative utilisée pour gérer les utilisateurs et les permissions du système. Le logiciel utili…
9.3 CRITIQUE
CVE-2026-116606Les versions de Barracuda Email Security Gateway antérieures à la version 9.4.0.030 sont affectées par une faille dans la manière dont le système gère les importations de configura…
9.3 CRITIQUE
CVE-2026-120213Les versions 9.0.0 à 11.6.5 de `@fastify/http-proxy` sont concernées. Ce plugin est utilisé par les applications Fastify pour rediriger les requêtes HTTP vers un serveur backend. L…
9.1 CRITIQUE
CVE-2026-120345Les routeurs WAVLINK WN551X3-A utilisant la version de firmware M51X3_V251020-WO-182e965 sont concernés. La faille se situe dans le gestionnaire de résolution DNS au sein du fichie…
9.3 CRITIQUE
CVE-2025-11969Les API REST système de WSO2 API Manager présentent une faille où les mécanismes de contrôle d'accès ne sont pas correctement appliqués. Ces API sont utilisées pour la gestion inte…
9.4 CRITIQUE
CVE-2026-120344Les routeurs WAVLINK WN551X3-A utilisant la version de firmware M51X3_V251020-WO-182e965 sont concernés. La faille se situe dans le WireGuard CLI Group Handler, plus précisément da…
9.3 CRITIQUE
CVE-2026-120283Les routeurs Linksys E8450 utilisant la version 1.2.00.360516 du micrologiciel sont concernés. La faille se situe dans l'interface web `portal.cgi`, qui gère le portail d'administr…
9.3 CRITIQUE
CVE-2026-120281Les routeurs WAVLINK WN536AX6-A utilisant la version de firmware V260507 sont concernés. La faille se situe dans le composant OpenVPN Handler, plus précisément dans la manière dont…
9.3 CRITIQUE
CVE-2026-120280Les routeurs WAVLINK WN536AX6-A utilisant la version de firmware V260507 sont affectés par une faille dans le composant WireGuard. Plus précisément, le gestionnaire `wireguard_cli_…
9.3 CRITIQUE
CVE-2026-120279Les routeurs WAVLINK WN536AX6-A (version du firmware V260507) sont affectés par une faille dans le gestionnaire du client OpenVPN. Plus précisément, un fichier nommé `protocol.csp`…
9.3 CRITIQUE
CVE-2026-120277Les routeurs WAVLINK WN536AX6-A utilisant la version de firmware V260507_2.0.0 sont concernés. La faille se situe dans le gestionnaire de groupe CLI de WireGuard, plus précisément …
9.3 CRITIQUE
CVE-2026-120276Les routeurs WAVLINK WN536AX6-A utilisant la version V260507_2.0.0 présentent une faille dans l'interface de gestion web. Plus précisément, le composant `/bin/ioos` ne nettoie pas …
9.3 CRITIQUE
CVE-2026-62048L'extension BookIt pour WordPress, dans les versions allant jusqu'à la 2.6.0.6 incluse, est utilisée pour gérer la prise de rendez-vous sur les sites web. Un défaut dans la manière…
9.3 CRITIQUE
CVE-2026-120338Les versions 0.14.0 à 0.20.2 de Prefab UI sont utilisées pour exécuter des interfaces utilisateur générées par LLM au sein d'un environnement Python sandboxé. La faille provient du…
10.0 CRITIQUE
CVE-2026-120308Les versions 0.1.769 de la Gateway et 0.1.745 du worker sont concernées. Ces composants gèrent le déploiement des fonctions et des files d'attente de tâches en montant des volumes …
9.9 CRITIQUE
CVE-2026-120307Les versions Beta9 worker antérieures à 0.1.756 sont concernées. Ce logiciel gère des environnements isolés (sandboxes) pour les clients, mais une faille dans la manière dont il tr…
9.9 CRITIQUE
CVE-2026-120306Les agents de build Beta9 (versions antérieures à 0.1.756) utilisent Buildah pour exécuter des commandes shell provenant des définitions d'images des clients. Comme l'agent utilise…
9.9 CRITIQUE
CVE-2026-120198Les routeurs WAVLINK WL-WN530BE1-A (version V251117) sont affectés par une faille dans la fonction `con_check_read_finish` située dans le fichier `/protocol.csp`. Le logiciel ne ne…
9.3 CRITIQUE
CVE-2026-120195Les routeurs WAVLINK WL-WN579A3-A utilisant la version de firmware 2026-03-10-94f93d4 sont affectés par cette faille. Le problème se situe dans la fonction `set_wzdgwMesh` de l'ass…
9.3 CRITIQUE
CVE-2026-120189Les routeurs D-Link DIR-505 utilisant la version 1.10B02 sont affectés par une faille dans le gestionnaire de téléchargement TFTP. Ce composant est utilisé pour transférer des fich…
9.3 CRITIQUE