CVE-2026-120597Les versions du plugin Welcart e-Commerce pour WordPress jusqu'à la version 2.12.6 sont concernées. Ce plugin gère les fonctionnalités de vente en ligne pour les sites WordPress. L…
2.1 FAIBLE
CVE-2026-120740Hivex est une bibliothèque utilisée pour lire et manipuler les ruches du registre Windows, souvent employée par les systèmes Linux pour accéder aux fichiers de partitions Windows. …
2.0 FAIBLE
CVE-2026-120503Les versions d'EchoHS GeekezBrowser allant jusqu'à 1.7.2 et 1.8.0 sont concernées. Ce logiciel est un navigateur web spécialisé, et la faille se situe au niveau du point de termina…
1.9 FAIBLE
CVE-2026-91901Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère l'éclairage du matériel, le refroidissement et les paramètres de p…
3.5 FAIBLE
CVE-2026-91896Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère les paramètres matériels, l'éclairage et les profils de performanc…
3.9 FAIBLE
CVE-2026-100140La fonctionnalité d'analyse XML de Qt, spécifiquement au sein de la classe `QXmlSimpleReader` du module `Qt5Compat`, contient une faille de dépassement d'entier. Ce logiciel est ut…
1.9 FAIBLE
CVE-2026-120215Le plugin `@fastify/cors` pour le framework web Fastify est affecté dans les versions 8.2.0 à 11.3.x. Ce plugin gère le partage de ressources entre origines multiples (CORS) afin d…
3.7 FAIBLE
CVE-2026-107457Le module Qt MQTT, utilisé par les développeurs pour implémenter la messagerie MQTT dans des applications, contient une faille de corruption de mémoire au sein de la classe QMqttCl…
2.3 FAIBLE
CVE-2026-101177Le module Optimizer, utilisé pour améliorer les performances du système, contient une faille dans son mécanisme de contrôle des permissions. Ce bogue permet à un attaquant de conto…
3.7 FAIBLE
CVE-2026-101171Le module de gestion des tâches d'arrière-plan de ce logiciel ne parvient pas à appliquer correctement les contrôles de permission. Ce composant est responsable de la planification…
3.6 FAIBLE
CVE-2026-120343CloudClassroom-PHP-Project est un outil de gestion de classe basé sur le web. Une faille existe dans le fichier `manageassessment2.php` où plusieurs arguments, tels que `ExamName` …
2.1 FAIBLE
CVE-2026-120340CloudClassroom-PHP-Project est une plateforme de gestion éducative qui utilise un gestionnaire de sessions global (Global Session Handler) pour suivre les connexions des utilisateu…
2.9 FAIBLE
CVE-2026-120339CloudClassroom-PHP-Project est un outil de gestion pédagogique utilisé pour traiter les données de classe. Une faille dans le fichier `updatedetailsfromfaculty.php` permet à un att…
2.1 FAIBLE
CVE-2026-120335Les versions de Deepset-ai farm allant jusqu'à la 0.8.0 sont affectées, plus précisément au sein du composant Model Package Loader utilisé pour la gestion des modèles de langage. L…
0.9 FAIBLE
CVE-2026-120334Les versions de Deepset-ai farm jusqu'à la 0.8.0 sont affectées par une faille de traversée de chemin (path traversal) dans la fonction `EmbeddingTokenizer.from_pretrained`. Ce log…
2.1 FAIBLE
CVE-2026-120325Les versions de Knip allant jusqu'à la 6.44.0 constituent un outil utilisé pour identifier les fichiers et les dépendances inutilisés dans les projets JavaScript et TypeScript. Une…
2.1 FAIBLE
CVE-2026-120310Les versions de Parse Server antérieures à 8.6.109 et 9.0.0 antérieures à 9.10.6-alpha.1 sont concernées. Ce logiciel sert d'API backend pour les applications mobiles et web afin d…
2.3 FAIBLE
CVE-2026-120320Les versions de MoviePilot jusqu'à la 3.1.2 sont affectées par une faille dans le point de terminaison Workflow Fork. Ce logiciel est généralement utilisé pour automatiser la gesti…
2.0 FAIBLE
CVE-2026-120319Les versions 4.x, 5.x et 6.x de Sanluan PublicCMS sont affectées par une faille dans le service de remboursement des transactions. Ce logiciel est utilisé pour la gestion de conten…
2.1 FAIBLE
CVE-2026-87718Les versions 10.10.0, 10.11.0 et 9.24.0 d'Apache Wicket sont concernées. Ce framework web basé sur Java utilise des en-têtes Content-Security-Policy (CSP) pour empêcher l'exécution…
2.3 FAIBLE
CVE-2026-82898Les versions 9.1.0 à 9.24.0 et 10.0.0 à 10.11.0 d'Apache Wicket sont concernées. Ce framework Java est utilisé pour créer des applications web complexes, et la faille se situe dans…
2.1 FAIBLE
CVE-2026-82559Apache Wicket (versions 6.0.0 à 10.11.0) est un framework Java utilisé pour construire des applications web complexes. Cette faille se situe dans le support natif de WebSocket de W…
2.3 FAIBLE
CVE-2026-82558Les versions 6.0.0 à 8.19.0, 9.0.0 à 9.24.0 et 10.0.0 à 10.11.0 d'Apache Wicket sont concernées. Ce framework est utilisé pour créer des applications web Java, et la faille réside …
2.3 FAIBLE
CVE-2026-120242Les commutateurs réseau Ruijie (modèles RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP et RG-ES210GS-P) utilisant la version de firmware ESW_1.0(1)B1P48 sont concernés. La fai…
1.9 FAIBLE
CVE-2026-120237Le client ag-ui-protocol (versions jusqu'à 0.0.58) est une bibliothèque basée sur TypeScript utilisée pour gérer les communications et les interruptions dans les interfaces utilisa…
2.1 FAIBLE
CVE-2026-120236La bibliothèque ag-ui-protocol, version 0.0.58 et versions antérieures, est utilisée pour gérer les communications de l'interface ag-ui. Une faille existe dans le Transport Decoder…
2.1 FAIBLE
CVE-2026-120235La bibliothèque ag-ui-protocol, plus précisément les versions allant jusqu'à 0.0.58, contient une faille dans son composant SSE Parser utilisé pour la gestion des événements envoyé…
2.1 FAIBLE
CVE-2026-120234Le logiciel ag-ui-protocol, version 0.0.58 et antérieures, gère la communication pour les interfaces utilisateur via un composant de transport HTTP. Une faille existe dans la fonct…
2.1 FAIBLE
CVE-2026-117680La bibliothèque `jsv` (versions 0.1.0 à 0.26.1), utilisée pour la validation de schémas JSON, contient une faille dans sa manière de gérer les expressions régulières complexes. Lor…
2.1 FAIBLE
CVE-2026-120226La version 1.3.3.32 du SDK P2P de Hangzhou Xiongmai Technology pour Windows contient une faille dans la fonction `P2PAPI_Connect` de sa bibliothèque P2PAPI.dll. Ce logiciel est gén…
1.9 FAIBLE
CVE-2026-120223Les versions d'Oray Pugongying X5 Pro jusqu'à la version 7.6.1 sont concernées. Ce logiciel offre des fonctionnalités d'accès et de gestion à distance, et la faille se situe dans l…
1.3 FAIBLE
CVE-2026-120218Les versions de Typemill allant jusqu'à la 2.26.0 sont affectées par une faille dans la manière dont le logiciel gère le téléchargement d'images. Plus précisément, le nettoyeur SVG…
2.0 FAIBLE
CVE-2026-120217Delgan loguru version 0.7.3 est une bibliothèque Python utilisée pour la journalisation et le formatage des sorties console. La faille se situe dans l'analyseur de marquage de coul…
2.1 FAIBLE
CVE-2026-120190Les versions de PostyBirb Plus jusqu'à la 3.1.75 sont affectées par cette faille. Ce logiciel est utilisé comme outil pour gérer et publier du contenu sur diverses plateformes arti…
2.0 FAIBLE