CVE-2026-107230 élevée org.asynchttpclient/async-http-client: async-http-client: Information disclosure via improper connection pool partitioning au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-105816 élevée github.com/hashicorp/vault: Vault: Arbitrary code execution via plugin catalog entries in restored snapshots au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107227 élevée org.asynchttpclient/async-http-client: AsyncHttpClient: Denial of Service via unbounded WebSocket decompression au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107223 élevée Excelize: Unbounded <col max> attribute is loaded with no MaxColumns check and expanded per-column by flatCols(), so any column mutator hangs or OOMs the process au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107219 élevée Excelize: Unbounded spinCount in agile decryption burns CPU during OpenFile au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107217 élevée Excelize ColumnNameToNumber: int64 overflow yields an out-of-domain coordinate with nil error, causing negative slice index panic on r="0" rows au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-56851 élevée golang.org/x/text: golang.org/x/text: Denial of Service via out-of-bounds slice error in Nickname profile au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107216 élevée Excelize ANCHORARRAY: mutually-referencing array formulas recurse unboundedly via re-entrant CalcCellValue, causing a fatal stack overflow au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107215 élevée Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107214 élevée Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooks au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107212 élevée Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for days au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-92543 élevée github.com/moby/moby: Docker Engine: Certificate verification bypass via flawed registry DNS check au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-92542 élevée github.com/moby/moby: Moby: Unauthorized traffic injection via forged VXLAN datagrams au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-62251 élevée Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106557 élevée Backstage has improper input validation in TechDocs Markdown extension configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107209 élevée ImageMagick: ImageMagick: Denial of Service via crafted RSVG image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106580 élevée ImageMagick: ImageMagick: Information disclosure via missing security policy check in CUT encoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106579 élevée ImageMagick: ImageMagick: Information disclosure via security policy bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106578 élevée ImageMagick: ImageMagick: Denial of Service via invalid memory free in MVG decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106576 élevée ImageMagick: ImageMagick: Denial of Service via crafted XMP profile au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106573 élevée ImageMagick: ImageMagick: Denial of Service via missing limit check in MVG decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106567 élevée ImageMagick: ImageMagick: Denial of Service via crafted PSD file au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106565 élevée ImageMagick: ImageMagick: Denial of Service via missing end-of-file check in bzip2 images au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-77214 élevée expat: expat: Information disclosure via heap buffer over-read in XML_ParseBuffer au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106558 élevée @backstage/plugin-techdocs-node: @backstage/plugin-techdocs-node: Arbitrary code execution via improper markdown extension configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106556 élevée plugin-techdocs-node: plugin-techdocs-node: arbitrary command execution via configuration sanitization bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106510 élevée plugin-techdocs-node: plugin-techdocs-node: Arbitrary code execution via crafted mkdocs configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46569 élevée In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_c ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46434 élevée wger: Trainer Privilege Escalation - Improper Privilege Management au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-43976 élevée wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views) au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-42616 élevée In NTFS-3G before 2026.7.7, a heap buffer overflow exists in cat() in ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107183 élevée llama.cpp: llama.cpp: Arbitrary code execution via crafted completion request au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-83742 élevée Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows pla au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-83540 élevée When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired f au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-16516 élevée wolfSSH does not validate that the ECDSA curve identifier in a KEXDH_REPLY host key blob matches the algorithm negotiate au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106471 élevée candlepin: candlepin: broken object-level authorization via VerifyAuthorizationFilter multi-@Verify hasAccess latching au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106583 élevée openssh: openssh: Command injection via unvalidated command-line username au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-86684 élevée Gitea push mirror local path check uses the repository owner au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106509 élevée plugin-techdocs-node: Backstage plugin-techdocs-node: Arbitrary code execution via improper MkDocs configuration validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106505 élevée plugin-techdocs-node: @backstage/plugin-techdocs-node: Backstage plugin-techdocs-node: Arbitrary code execution via MkDocs configuration sanitizer bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106503 élevée plugin-scaffolder-backend: plugin-scaffolder-backend: Authorization bypass via scaffolder action inputs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106501 élevée @backstage/plugin-scaffolder-backend: Backstage: Sensitive information exposure in Scaffolder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106500 élevée @backstage/plugin-scaffolder-backend: @backstage/plugin-scaffolder-backend: Unauthorized file manipulation via improper task state validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106555 élevée openssh: OpenSSH: Information disclosure via GSSAPI authentication state persistence au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106553 élevée openssh: OpenSSH: Credential disclosure via failed GSSAPI authentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106550 élevée convict: convict: Denial of Service via prototype pollution in config.set() au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106547 élevée hdf5: hdf5: Arbitrary code execution via heap-based buffer overflow au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106488 élevée plugin-auth-backend-module-oidc-provider: plugin-auth-backend-module-oidc-provider: Privilege escalation via unverified email addresses au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106459 élevée Backstage: Improper input validation in Sentry scaffolder actions au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-101258 élevée ghostscript: ghostscript: -dSAFER sandbox bypass via Type 5 shading OOB write and procedure-stream use-after-free au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 