CVE Security

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. From 3.0.0 to before 3.0.15, there is a...

Réseau


                                    CVE-2026-42268

Lire l'article

medium 5.4

19/05/2026

Vulnérabilité medium détectée - CVE-2026-25088

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiNDR 7.6.0 through 7.6.2, FortiN...

Réseau Web


                                    CVE-2026-25088

Lire l'article

medium 4.3

19/05/2026

Vulnérabilité medium détectée - CVE-2026-25690

An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.0.0 through 6.0.2, For...

Réseau


                                    CVE-2026-25690

Lire l'article

critical 9.8

19/05/2026

Vulnérabilité critical détectée - CVE-2026-26083

A missing authorization vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.2 through...

Réseau


                                    CVE-2026-26083

Lire l'article

medium 6.7

19/05/2026

Vulnérabilité medium détectée - CVE-2025-53680

An improper neutralization of special elements used in an OS command ("OS Command Injection") vulnerability [CWE-78] vulnerability in Fortinet FortiAP...

Réseau


                                    CVE-2025-53680

Lire l'article

high 7.2

19/05/2026

Vulnérabilité high détectée - CVE-2025-53681

An improper neutralization of special elements used in an SQL Command ("SQL Injection&") vulnerability [CWE-89] vulnerability in Fortinet FortiMail 7....

Réseau Web


                                    CVE-2025-53681

Lire l'article

high 8.8

19/05/2026

Vulnérabilité high détectée - CVE-2025-53844

A out-of-bounds write vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11 allows attacker...

iOS Mobile Réseau


                                    CVE-2025-53844

Lire l'article

medium 6.7

19/05/2026

Vulnérabilité medium détectée - CVE-2025-53870

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAP 7.6.0 through 7.6.2, F...

Réseau


                                    CVE-2025-53870

Lire l'article

medium 5.3

19/05/2026

Vulnérabilité medium détectée - CVE-2025-67604

A use of potentially dangerous function vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer ...

Réseau


                                    CVE-2025-67604

Lire l'article

unknown

19/05/2026

Vulnérabilité unknown détectée - CVE-2026-43916

pam_authnft is a PAM session module binding nftables firewall rules to authenticated sessions via cgroupv2 inodes. Prior to 0.2.0-alpha, a heap buffer...

Applications Réseau


                                    CVE-2026-43916

Lire l'article

critical 9.6

18/05/2026

Vulnérabilité critical détectée - CVE-2026-45321

On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/* packages were published to the npm registry. The...

Réseau


                                    CVE-2026-45321

Lire l'article

low 3.2

18/05/2026

Vulnérabilité low détectée - CVE-2026-45362

Sangoma Switchvox before 8.4 places cleartext SIP authentication credentials in a backup file.

Réseau


                                    CVE-2026-45362

Lire l'article

4 5 6 7 8