CVE-2026-94633 alta thrift: thrift: Denial of Service via excessive memory allocation in Dart bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-93926 alta thrift: thrift: Denial of Service via memory leak in THeaderTransport como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-93925 alta thrift: thrift: Denial of Service via stack-based buffer overflow in THeaderProtocol como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-91137 alta thrift: Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elements como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-91135 alta thrift: Apache Thrift: Arbitrary code execution via heap-based buffer overflow during frame compression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85494 alta thrift: thrift: Denial of Service via improper message handling in language bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85493 alta thrift: Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94639 alta improper handling of exceptional conditions, Allocation of resources w ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94635 alta thrift: thrift: Denial of Service via improper length parameter handling in Lua bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94634 alta thrift: Apache Thrift: Python `TJSONProtocol` has a string length limit that is off by default como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103885 alta org.apache.directory.api/api-ldap-model: Apache Directory LDAP API: Denial of Service via crafted telephone numbers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103877 alta org.apache.directory.api/api-ldap-client-api: Apache Directory LDAP API: Remote code execution via untrusted Java object deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103552 alta org.apache.directory.api/api-ldap-codec-core: Apache Directory LDAP API: Denial of Service via deeply nested search filter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-102731 alta org.apache.directory.api/api-asn1-ber: Apache Directory LDAP API: Denial of Service via excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-17507 alta In Bouncy Castle for Java before 1.86, the MLS implementation (org.bou ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-86344 alta 389-ds-base: 389-ds-base: unauthenticated worker-thread-pool exhaustion via completed-operation-then-incomplete-PDU connection requeue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-51886 alta Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-96780 alta figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-54049 alta Sakai Conversations has a Stored XSS Issue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-53964 alta Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103484 alta pgvector: pgvector: Arbitrary code execution via out-of-bounds write during IVFFlat index build como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-15911 alta confluent-kafka: confluent-kafka: Information disclosure via improper TLS certificate validation in HashiCorp Vault integration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12542 alta foreman: command injection in foreman-tail como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2023-54404 alta zod: zod: Denial of service via unbounded array validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-96659 alta foreman: Excessive Permissions for Viewer Role on Preview como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-96658 alta foreman: Foreman: Arbitrary code execution via safemode sandbox bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-73636 alta httpd: httpd: Authentication bypass via credential replay in mod_auth_digest como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-63718 alta httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-63686 alta httpd: httpd: Denial of Service via charset conversion failure in mod_xml2enc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-63292 alta httpd: httpd: Arbitrary code execution via oversized Host header in mod_vhost_alias como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-59685 alta httpd: httpd: Denial of Service via out-of-bounds write during Windows path expansion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-56154 alta httpd: httpd: Denial of Service via mod_rewrite lookahead como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-56153 alta httpd: httpd: Denial of Service via heap-based buffer overflow in mod_charset_lite como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12544 alta foreman: SSTI and insecure deserialization in foreman-rake configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12541 alta foreman: command injection in foreman-rake database tasks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12540 alta foreman: command injection in foreman-rake errors:fetch_log via request_id parameter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12423 alta foreman: unauthenticated information disclosure via provisioning token validation flaw como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12405 alta rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103921 alta GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-9cqf-hhrq-7v45 alta SiYuan: getAttributeViewSearchTarget returns database row content to anonymous readers with no publish-access check, reopening the class closed one day earlier at the adjacent route como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-46729 alta httpd: httpd: mod_heartmonitor: Denial of Service via NULL pointer dereference como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-mcm9-63f2-9j32 alta devalue: Repeated primitive strings cause quadratic expansion in uneval como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-r9w8-h9r3-54w4 alta devalue: Custom ArrayBuffer revivers can bypass typed-array allocation validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-x5rw-q4pp-hg5g alta devalue: stringifyAsync can cause an unhandled rejection despite a caught returned promise como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-94250 alta Apache APISIX: Batch response aggregation can exhaust worker memory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103678 alta A flaw was found in tnef. An attacker can exploit this vulnerability b ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103292 alta Ghost 0.5.3 before 6.50.0 Cross-Site Scripting via ghost_head como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103289 alta Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103286 alta Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103283 alta Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 