CVE-2026-111382 élevée freerdp: freerdp: Arbitrary code execution via crafted display frames au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111381 élevée freerdp: freerdp: Arbitrary code execution via crafted persistent cache file au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111380 élevée freerdp: FreeRDP: Arbitrary code execution via integer overflow in audio input buffer calculation au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111379 élevée freerdp: FreeRDP: Arbitrary code execution via crafted persistent cache file au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111378 élevée freerdp: freerdp: Denial of Service via memory exhaustion in NLA frame parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111373 élevée freerdp: FreeRDP: Denial of Service via zero-length WebSocket ping au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-110922 élevée chromium-browser: Use after free in Prerender au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110921 élevée chromium-browser: Use after free in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110920 élevée chromium-browser: Memory corruption in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110919 élevée chromium-browser: Use after free in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110918 élevée chromium-browser: Memory corruption in Core au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110917 élevée chromium-browser: Memory corruption in SVG au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110913 élevée chromium-browser: Memory corruption in DOM au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109468 élevée dotnet: ASP.NET Core: Denial of Service via unthrottled resource allocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-97370 élevée Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-87029 élevée undici: undici: Denial of Service via unhandled exception in decompress interceptor au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-87018 élevée undici: undici: Denial of Service via TLS renegotiation with mismatched certificate au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-111125 élevée cfitsio: cfitsio: Denial of Service via heap-based out-of-bounds read in HCOMPRESS tile decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-111124 élevée cfitsio: cfitsio: Denial of Service via out-of-bounds read during image decompression au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109932 élevée undici: undici: Denial of Service via unbounded WebSocket PONG buffering au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109924 élevée undici: undici: Denial of Service via memory exhaustion in EventSource client au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109869 élevée undici: undici: Denial of Service via unhandled stream error on excessive content encodings au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109841 élevée undici: undici: Subresource Integrity bypass via non-lowercase algorithm tokens au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-108334 élevée github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: Crafted HTTPRoute match values can bypass Gateway policy overrides au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-104827 élevée react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-104150 élevée http-server: http-server: Denial of Service via inefficient regular expression in slug route matcher au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102946 élevée joserfc: joserfc: Signature verification bypass via empty signatures array au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-55453 élevée cups: cups: Arbitrary code execution via newline injection in printer status messages au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-85634 élevée wildfly-core: wildfly-core: Deployer RBAC role privilege escalation via path traversal in deployment name au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100409 élevée OpenNext Cloudflare: Cache interception can bypass middleware protection for encoded paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100354 élevée github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unbounded recursion during schema validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100353 élevée github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in request decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-97394 élevée github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in openapi3filter au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-92982 élevée ansible-operator-plugins: Ansible Operator Plugins: Arbitrary Code Execution via Jinja2 Template Injection au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100352 élevée github.com/getkin/kin-openapi: kin-openapi: Denial of Service via improper handling of non-finite numeric values au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100351 élevée github.com/getkin/kin-openapi: kin-openapi: Authentication bypass via URL path decoding discrepancy au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100349 élevée github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil pointer dereference in response validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-9703 élevée Viewer role can create, modify and delete Loki alerting rules au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-104024 élevée peazip: PeaZip: Arbitrary command execution via incomplete dangerous file extension list au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-99999 élevée kernel: ipv4: validate checksum_start before completing checksum au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-104025 élevée peazip: PeaZip: Arbitrary code execution via path traversal in archive preview au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-18660 élevée org.eclipse.jetty/jetty-server: org.eclipse.jetty/jetty-proxy: Eclipse Jetty: Access control bypass via case-sensitive host filtering au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-77711 élevée org.eclipse.jetty/jetty-client: jetty-client: Information disclosure via improper proxy authentication handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109855 élevée undici: undici: Denial of Service via failed HTTP/2 WebSocket handshake au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2024-22031 élevée Rancher users who can create Projects can gain access to arbitrary projects au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2023-32198 élevée Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110869 élevée nodemailer: nodemailer: Denial of Service via regular expression backtracking in SMTP authentication parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110865 élevée renovate: Renovate: HTTP header injection via shared configuration presets au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110859 élevée GitPython: GitPython: Arbitrary file read via argument injection in branch checkout au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110857 élevée GitPython: GitPython: Arbitrary code execution via unsafe URL protocol handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 