CVE-2026-94422 alta xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96289 alta thrift: Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guard como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96287 alta thrift: Apache Thrift: Perl `FramedTransport` reads and TLS socket writes re-slice the remaining buffer on every call (quadratic) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96286 alta thrift: Apache Thrift: Perl servers end `serve()` when serving one connection fails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96277 alta thrift: thrift: Denial of Service via uncaught exception in Ruby bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94658 alta thrift: thrift: Denial of Service via inefficient algorithmic complexity in Lua bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94657 alta thrift: thrift: Denial of Service via improper resource allocation in JavaME bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94656 alta thrift: Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size bound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94655 alta thrift: Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadratic como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94654 alta thrift: thrift: Denial of Service via infinite loop in Python bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85476 alta thrift: Apache Thrift: c_glib `read_all` spins when the underlying read returns 0 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-83745 alta thrift: thrift: Denial of Service via excessive memory allocation in WebSocket transport como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-83663 alta github.com/apache/thrift: Apache Thrift: Denial of Service via unbounded recursion in Go transports como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66859 alta thrift: thrift: Denial of Service via NULL pointer dereference in c_glib bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66858 alta thrift: Apache Thrift: Denial of Service via deeply nested unknown fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66837 alta thrift: thrift: Denial of Service via buffer overflow in PHP bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66081 alta thrift: thrift: Denial of Service via uninitialized pointer access in c_glib bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66055 alta thrift: thrift: Denial of Service via uncontrolled resource allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66054 alta thrift: thrift: Denial of Service via improper handling of compressed data como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-63772 alta github.com/apache/thrift: Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform count como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-61374 alta Allocation of Resources Without Limits or Throttling vulnerability in ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96294 alta thrift: Apache Thrift: nodejs web server: no `error` listener on an upgraded WebSocket connection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96292 alta thrift: thrift: Denial of Service via inefficient regular expression evaluation in Lua bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96288 alta thrift: Apache Thrift: Erlang generated struct reads have no recursion-depth guard (unbounded memory) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94653 alta thrift: Apache Thrift: PHP framed/memory/HTTP transports re-slice the buffer on every read (quadratic) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94648 alta thrift: Apache Thrift: dart `TJsonProtocol`/`TJSONProtocol` has no string size bound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94646 alta thrift: thrift: Denial of Service via prototype pollution in Node.js bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94637 alta github.com/apache/thrift: Apache Thrift: Denial of Service via improper handling of compressed data como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94636 alta thrift: Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used up como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-90440 alta thrift: thrift: Denial of Service via improper exception handling in TNonblockingServer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-87117 alta thrift: Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element spec como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-86537 alta thrift: thrift: Denial of Service via infinite loop in D language bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-86535 alta thrift: thrift: Denial of Service via TJSONProtocol in Node.js bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85088 alta thrift: thrift: Man-in-the-middle attacks via improper certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85087 alta thrift: Apache Thrift: Python ≥3.12 host-name check silently becomes a no-op como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85086 alta thrift: thrift: Information disclosure via improper certificate validation in Perl bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-82459 alta thrift: thrift: Denial of Service via integer underflow in THeaderTransport como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-82458 alta thrift: thrift: Denial of Service via excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-61373 alta org.apache.thrift/libthrift: Apache Thrift: Denial of Service via unbounded resource allocation in TSaslNonblockingServer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104418 alta Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104416 alta Ghost 4.39.0 before 6.64.0 Invite Token Disclosure via Admin API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104414 alta Ghost from 2.5.0 before 6.64.0 Stored XSS via oEmbed Photo Responses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104413 alta Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104411 alta Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-96990 alta thrift: Apache Thrift: Erlang thrift_json_protocol reads a whole message with no size bound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94651 alta improper handling of exceptional conditions, Missing release of resour ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94650 alta thrift: thrift: Denial of Service via uncontrolled recursion in C GLib bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94645 alta thrift: Apache Thrift: Node.js `TJSONProtocol` uses a peer-declared container size as an unbounded loop bound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94644 alta apache/thrift: thrift: Apache Thrift: PHP `TJSONProtocol` string/number readers have no size bound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94642 alta Uncaught exception vulnerability in Apache Thrift PHP bindings. Thi ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 