CVE-2026-112390 élevée pillow: Pillow: Denial of Service via infinite loop during crafted MIC image parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112778 élevée Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespa ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112260 élevée gimp: gimp: heap out-of-bounds read in XCF text-layer parasite parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111759 élevée markdown-it: markdown-it: Denial of Service via mismatched quote parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111066 élevée aiohttp: aiohttp: Denial of Service via file descriptor exhaustion in multipart request processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111064 élevée aiohttp: aiohttp: Denial of Service via missing initial request timeout au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 GHSA-2g87-pp6c-29x5 élevée aiohttp: Multiple instances of excessive or unbounded memory/CPU use au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112366 élevée picomatch: picomatch: Denial of Service via single-branch repeated extglob patterns au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112307 élevée sqlparse: sqlparse: Arbitrary code execution via unescaped PHP output formatting au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-103314 élevée stackrox: stackrox: SAML response replay allows multiple Central authentication tokens au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-88900 élevée org.apache.camel/camel-jgroups: camel-jgroups: Arbitrary code execution via untrusted data deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-88901 élevée org.apache.camel/camel-smooks: camel-smooks: Information disclosure via XML external entity injection au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-85251 élevée org.apache.camel/camel-http: camel-http: Information disclosure via improper credential handling during HTTP redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-85250 élevée org.apache.camel/camel-xpath: camel-xpath: Information disclosure via XML external entity references au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-80344 élevée org.apache.camel/camel-as2: Apache Camel AS2: Server-Side Request Forgery via unvalidated receipt destination au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-80343 élevée org.apache.camel/camel-netty-http: Apache Camel Netty HTTP: Security constraint bypass via case sensitivity mismatch au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-79985 élevée org.apache.camel/camel-smb: camel-smb: Unauthorized file access via path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-79984 élevée org.apache.camel/camel-mina-sftp: Apache Camel Mina SFTP: Unauthorized file access via path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-79983 élevée org.apache.camel/camel-ftp: camel-ftp: Unauthorized remote file access via path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-78165 élevée org.apache.camel/camel-spring-redis: camel-spring-redis: Arbitrary code execution via untrusted Java deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-78164 élevée org.apache.camel/camel-http-common: org.apache.camel/camel-http: org.apache.camel/camel-vertx-http: org.apache.camel/camel-undertow: org.apache.camel/camel-netty-http: Apache Camel: information disclosure via improper property placeholder evaluation in HTTP headers au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-71253 élevée org.apache.johnzon/johnzon-mapper: Apache Johnzon: Arbitrary code execution via unsafe class loading au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-16460 élevée bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalization au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112075 élevée unsloth: unsloth: Arbitrary code execution via unsafe class selection au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-98805 élevée kernel: tipc: prevent GCM nonce reuse on peer key changes au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98742 élevée kernel: kernel: Use-after-free via race condition in ALSA sequencer compatibility ioctls au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98741 élevée kernel: ALSA: ua101: reject mismatched capture/playback packet sizes au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98716 élevée kernel: KVM: SVM: Use the active VMCB's MSR bitmap when checking if MSR is intercepted au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98573 élevée kernel: net: skbuff: fix pull-bound underflow in skb_checksum_setup_ipv6() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98550 élevée kernel: tipc: reject invalid and unexpected GRP_ACK_MSG to prevent bc_ackers underflow au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98548 élevée kernel: sctp: discard the rest of the packet on a stale-cookie error au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98532 élevée kernel: ipv6: do not let ipv6_find_hdr() return an offset past the packet end au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98524 élevée kernel: rds: ib: Clear the sg list when mapping an MR fails au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98490 élevée kernel: net: openvswitch: conntrack: fix helper UAF due to extensions realloc au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98442 élevée kernel: net/sched: act_ct: fix helper UAF due to extensions realloc au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-111881 élevée freerdp: freerdp: Denial of Service via crafted clipboard bitmap image au moins depuis le 24 oct. 2026 build de 07:11 UTC 17 oct. 2026 CVE-2026-111880 élevée freerdp: freerdp: Denial of Service via heap out-of-bounds write in NTLM authentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 17 oct. 2026 CVE-2026-96627 élevée Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check) au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-68498 élevée com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-62439 élevée gimp: gimp: file-pvr Plug-in PVR File Parsing Integer Overflow Heap-based Buffer Overflow Vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-108372 élevée LoopX serve-status permissive CORS policy exposes control-plane state and private Markdown files au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-102834 élevée JavaCV: Integer Overflow in IPCameraFrameGrabber Causes Infinite-Loop DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 GHSA-6fj4-rcr3-r7rr élevée lopdf has a stack overflow via deeply nested PDF objects au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-109461 élevée MSAL Node authorization code flow may disclose parameters to an attacker-controlled endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-97380 élevée mariadb: mariadb: Privilege escalation via empty password in GRANT PROXY statement au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-86047 élevée mariadb: mariadb: SQL injection via improper identifier quoting au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-85748 élevée mariadb: mariadb: use-after-free in SYS_REFCURSOR during FETCH operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-102941 élevée github.com/gomarkdown/markdown: github.com/gomarkdown/markdown: Denial of Service via short URL parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-105958 élevée A flaw was found in spice-server. Multiple migration data handlers use ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-105959 élevée spice-server: spice: Heap buffer overflow via GLZ dictionary max_encoders integer truncation au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 