CVE-2026-110856 élevée GitPython: GitPython: Denial of Service via regular expression backtracking in date parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110854 élevée Parse Server before 8.6.97 and 9.10.2 Denial of Service via Unhandled Email Error au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110839 élevée freerdp: FreeRDP: Denial of Service via grayscale JPEG clipboard conversion au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110838 élevée freerdp: FreeRDP: Unauthenticated keystroke injection via premature input dispatch au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110837 élevée freerdp: freerdp: Denial of Service via heap-based buffer overflow during MP3 audio decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110833 élevée freerdp: freerdp: Denial of Service via unbounded memory consumption during RDPDR reassembly au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110830 élevée freerdp: freerdp: Denial of Service via file descriptor exhaustion in serial device handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-55787 élevée flyto-core has SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-55786 élevée flyto-core has Unauthenticated Command Execution via HTTP MCP `execute_module` au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-53999 élevée Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs) au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86848 élevée dpdk: dpdk: Time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-crypto au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86567 élevée dpdk: dpdk: VDUSE handler fails to invalidate vring pointers when IOTLB is invalidated, leading to use-after-unmap au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-109527 élevée mcp: mcp: Denial of Service via unbounded HTTP request body buffering au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-107350 élevée pgbouncer: pgbouncer: Privilege escalation via secondary startup message during SCRAM authentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-107349 élevée pgbouncer: pgbouncer: Denial of Service via empty parameter name in startup options au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-100413 élevée SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86565 élevée dpdk: dpdk: Guest can desynchronize virtqueue size from inflight descriptor table size, causing out-of-bounds write au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86563 élevée dpdk: dpdk: Double offset bug in vhost log mapping calculation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86562 élevée dpdk: dpdk: Control-queue descriptor double-fetch overflows host heap in DPDK vhost (VDUSE) au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-77524 élevée github.com/kedacore/keda: KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-59951 élevée mcp: mcp: Denial of Service via session memory exhaustion in streamable HTTP servers au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-100236 élevée dpdk: dpdk: heap out-of-bounds read/write in GSO header copy au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-91159 élevée Discourse: Stored oEmbed HTML injection via allowed iframe au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-91157 élevée Discourse: Media uploads remain publicly accessible after category permissions are restricted au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-91156 élevée Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-53615 élevée util-linux: util-linux: Partition metadata compromise via integer overflow in DOS partition parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-53614 élevée util-linux: util-linux: SUID mount(8) allows nosuid/noexec bypass via LIBMOUNT_FORCE_MOUNT2 au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-103929 élevée mise permits untrusted local configuration to override default shell arguments au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-102695 élevée OmniFaces: Forged combined-resource IDs and related output/push boundaries au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-101896 élevée Angular is a development platform for building mobile and desktop web ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-97205 élevée nginx: NGINX ngx_http_core_module vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-96615 élevée NGINX Gateway Fabric vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-93479 élevée nginx: NGINX map directive and regex matching vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-91184 élevée NGINX Gateway Fabric vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-53613 élevée util-linux: util-linux: TOCTOU in the mount program via ancestor directory swap on target path au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-53612 élevée util-linux: util-linux: TOCTOU in the mount program when applying post-mount ownership/mode changes au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-15176 élevée nginx: nginx: heap-based buffer overflow in ngx_http_core_module via alias with rewrite referencing $request_filename au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110642 élevée xhtml2pdf: xhtml2pdf: Arbitrary command execution via crafted file names au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-101895 élevée Angular is a development platform for building mobile and desktop web ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2017-20286 élevée DevIL: DevIL: Arbitrary code execution via crafted GIF image au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-104795 élevée insights-runtime-extractor: insights-runtime-extractor: Container Escape via Privileged Binary Execution au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-90954 élevée busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-92392 élevée curl: curl: HTTP/2 upload Use-After-Free au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-94370 élevée qt-mcu: Qt: Memory corruption via improper string handling in Qt Quick Ultralite au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-92817 élevée Ignition: Ignition: Arbitrary code execution via improper session privilege validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-94453 élevée libreswan: IKEv2 Use-After-Free bug when using IKE-over-TCP au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-110172 élevée chromium-browser: Use after free in Media au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-110171 élevée chromium-browser: Use after free in Media au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-110170 élevée chromium-browser: Use after free in Bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-110169 élevée chromium-browser: Use after free in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 