CVE-2026-94422 hoch xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96289 hoch thrift: Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guard seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96287 hoch thrift: Apache Thrift: Perl `FramedTransport` reads and TLS socket writes re-slice the remaining buffer on every call (quadratic) seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96286 hoch thrift: Apache Thrift: Perl servers end `serve()` when serving one connection fails seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96277 hoch thrift: thrift: Denial of Service via uncaught exception in Ruby bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94658 hoch thrift: thrift: Denial of Service via inefficient algorithmic complexity in Lua bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94657 hoch thrift: thrift: Denial of Service via improper resource allocation in JavaME bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94656 hoch thrift: Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size bound seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94655 hoch thrift: Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadratic seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94654 hoch thrift: thrift: Denial of Service via infinite loop in Python bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-85476 hoch thrift: Apache Thrift: c_glib `read_all` spins when the underlying read returns 0 seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-83745 hoch thrift: thrift: Denial of Service via excessive memory allocation in WebSocket transport seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-83663 hoch github.com/apache/thrift: Apache Thrift: Denial of Service via unbounded recursion in Go transports seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66859 hoch thrift: thrift: Denial of Service via NULL pointer dereference in c_glib bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66858 hoch thrift: Apache Thrift: Denial of Service via deeply nested unknown fields seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66837 hoch thrift: thrift: Denial of Service via buffer overflow in PHP bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66081 hoch thrift: thrift: Denial of Service via uninitialized pointer access in c_glib bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66055 hoch thrift: thrift: Denial of Service via uncontrolled resource allocation seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-66054 hoch thrift: thrift: Denial of Service via improper handling of compressed data seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-63772 hoch github.com/apache/thrift: Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform count seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-61374 hoch Allocation of Resources Without Limits or Throttling vulnerability in ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96294 hoch thrift: Apache Thrift: nodejs web server: no `error` listener on an upgraded WebSocket connection seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96292 hoch thrift: thrift: Denial of Service via inefficient regular expression evaluation in Lua bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96288 hoch thrift: Apache Thrift: Erlang generated struct reads have no recursion-depth guard (unbounded memory) seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94653 hoch thrift: Apache Thrift: PHP framed/memory/HTTP transports re-slice the buffer on every read (quadratic) seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94648 hoch thrift: Apache Thrift: dart `TJsonProtocol`/`TJSONProtocol` has no string size bound seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94646 hoch thrift: thrift: Denial of Service via prototype pollution in Node.js bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94637 hoch github.com/apache/thrift: Apache Thrift: Denial of Service via improper handling of compressed data seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94636 hoch thrift: Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used up seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-90440 hoch thrift: thrift: Denial of Service via improper exception handling in TNonblockingServer seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-87117 hoch thrift: Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element spec seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-86537 hoch thrift: thrift: Denial of Service via infinite loop in D language bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-86535 hoch thrift: thrift: Denial of Service via TJSONProtocol in Node.js bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-85088 hoch thrift: thrift: Man-in-the-middle attacks via improper certificate validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-85087 hoch thrift: Apache Thrift: Python ≥3.12 host-name check silently becomes a no-op seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-85086 hoch thrift: thrift: Information disclosure via improper certificate validation in Perl bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-82459 hoch thrift: thrift: Denial of Service via integer underflow in THeaderTransport seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-82458 hoch thrift: thrift: Denial of Service via excessive memory allocation seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-61373 hoch org.apache.thrift/libthrift: Apache Thrift: Denial of Service via unbounded resource allocation in TSaslNonblockingServer seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104418 hoch Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104416 hoch Ghost 4.39.0 before 6.64.0 Invite Token Disclosure via Admin API seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104414 hoch Ghost from 2.5.0 before 6.64.0 Stored XSS via oEmbed Photo Responses seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104413 hoch Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Images seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104411 hoch Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-96990 hoch thrift: Apache Thrift: Erlang thrift_json_protocol reads a whole message with no size bound seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94651 hoch improper handling of exceptional conditions, Missing release of resour ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94650 hoch thrift: thrift: Denial of Service via uncontrolled recursion in C GLib bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94645 hoch thrift: Apache Thrift: Node.js `TJSONProtocol` uses a peer-declared container size as an unbounded loop bound seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94644 hoch apache/thrift: thrift: Apache Thrift: PHP `TJSONProtocol` string/number readers have no size bound seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-94642 hoch Uncaught exception vulnerability in Apache Thrift PHP bindings. Thi ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 