GHSA-2rqm-h6hv-g79v moyenne odf-kit has HTML injection leading to XSS in odsToHtml() via unescaped style attribute values au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 GHSA-mhf7-xp6r-6qrc moyenne Livewire: Authorization bypass in #[Authorize] via reordered parameter keys and #[Json] execution order au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 GHSA-h53f-rm2w-w7rg moyenne Echo: X-Real-IP extractor trusts the header value instead of the sending peer au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 GHSA-x9ff-22gv-65f4 moyenne Echo: BodyDump can discard BodyLimit overflow errors for unknown-length requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115586 moyenne virtualenv: virtualenv: Arbitrary code execution via unescaped prompt in bash activation script au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115585 moyenne pypdf: pypdf: Denial of Service via malformed cross-reference streams au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115580 moyenne pypdf: pypdf: Denial of Service via excessive cross-reference table entries au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115572 moyenne pypdf: pypdf: Denial of Service via repeated nonexistent object references au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 GHSA-xp3q-r38w-vgqm moyenne SiYuan: The publish filter for local storage returns the administrator's entire storage map with only three keys sanitized au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115567 moyenne Tokio: Race condition in `tokio::time::Interval` au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115754 moyenne serialize-javascript: serialize-javascript: Cross-site scripting via unescaped function serialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-90458 moyenne openstack-ironic: openstack-ironic: Redfish vendor_passthru subscription id path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-89419 moyenne openstack-ironic: openstack-ironic: maintenance state update bypasses set_maintenance policy via generic PATCH au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115486 moyenne open-iscsi: open-iscsi: IPv6 Neighbor Discovery missing option length validation in iscsiuio allows ARP table poisoning au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115485 moyenne open-iscsi: open-iscsi: DHCPv6 vendor option strlen heap out-of-bounds read and 1-byte write in iscsiuio au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115484 moyenne open-iscsi: open-iscsi: DHCPv4 option parser heap out-of-bounds read in iscsiuio parse_msg au moins depuis le 24 oct. 2026 build de 07:11 UTC 23 oct. 2026 CVE-2026-115424 moyenne oc: oc: Symlink/hardlink target validation bypass in oc image extract allows file write outside destination au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115221 moyenne ipa: freeIPA: FreeIPA uses subject CN as proof of certificate ownership au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114620 moyenne authlib: Authlib: Server-Side Request Forgery via unvalidated request URI au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114619 moyenne authlib: authlib: authorization bypass via improper scope check in OpenID implicit grant au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114618 moyenne authlib: Authlib: Unauthorized access via improper JWT audience validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114617 moyenne authlib: Authlib: Authentication bypass via disabled nonce verification in OpenID Connect tokens au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115391 moyenne wasmtime: wasmtime: Denial of Service via unbounded buffering in WASIp3 write streams au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115390 moyenne wasmtime: wasmtime: Denial of Service via fuel accounting flaw au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115383 moyenne wasmtime: wasmtime: Denial of Service via improper validation of WebAssembly tag imports au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115382 moyenne wasmtime: wasmtime: Denial of Service via zero timeout in HTTP request option au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115379 moyenne wasmtime: Wasmtime: Denial of Service via missing garbage collection rooting au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115378 moyenne github.com/lxc/incus: Incus: Arbitrary file write on the host via recursive file pull au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115373 moyenne github.com/lxc/incus: Incus: Information disclosure via missing authorization check in operations endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115365 moyenne github.com/openbao/openbao: OpenBao: Privilege escalation via ACL policy cache namespace traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115354 moyenne mistune: mistune: Information disclosure via path traversal in Include directive au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115351 moyenne mistune: mistune: Information disclosure via CSS injection in figure directive au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-115350 moyenne mistune: mistune: Cross-site scripting via Include directive au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114608 moyenne pylint: pylint: Arbitrary code execution via untrusted cache deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114603 moyenne opentelemetry-api: opentelemetry-api: Denial of Service via regular expression backtracking in header parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114348 moyenne webpack-dev-server: webpack-dev-server: Information disclosure via malformed Host header au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114570 moyenne wordpress: WordPress: Stored Cross-Site Scripting via unescaped display names in Quick Edit au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114732 moyenne roundcubemail: roundcubemail: Unauthorized account access via alias login in multi-host environments au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114722 moyenne roundcubemail: Roundcube Webmail: Interface spoofing via CSS scoping bypass in HTML messages au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114718 moyenne roundcubemail: roundcubemail: Cross-site scripting via unescaped password driver error messages au moins depuis le 24 oct. 2026 build de 07:11 UTC 22 oct. 2026 CVE-2026-114508 moyenne Laravel relationship inclusion can trigger unauthorized data destruction au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-96642 moyenne pillow: Pillow: Denial of Service via negative archive member size in TarIO au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-96641 moyenne pillow: pillow: Denial of Service via integer overflow in text-width calculation au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-96638 moyenne pillow: pillow: Denial of Service via crafted RLE BMP image au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-96637 moyenne pillow: pillow: Denial of Service via decompression bomb bypass in SPIDER images au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-96636 moyenne pillow: pillow: Denial of Service via decompression bomb check bypass in multi-frame images au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-85518 moyenne openscap: openscap: Arbitrary file write via path traversal in Source DataStream decomposition au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114438 moyenne keycloak-services: keycloak-services: Required OTP enrollment bypassed via Update User Locale required action ordering au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-92205 moyenne busybox: busybox: Arbitrary file creation via directory traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114133 moyenne Nuxt server islands render `useHeadSafe` input without sanitisation au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 