CVE-2026-101609 moyenne mysql: mysql: Denial of service in InnoDB au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101608 moyenne mysql: mysql: Denial of Service via Server Optimizer component au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101607 moyenne mysql: mysql: Denial of Service in Server Optimizer au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101516 moyenne openjdk: Enhance Certificate Constraint Checking (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92388 moyenne curl: curl: FTP wildcard write callback mixup au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113868 moyenne thunderbird: Thunderbird: information disclosure via malformed authentication challenge au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113867 moyenne thunderbird: thunderbird: Unauthorized actions via XMPP stanza injection au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113866 moyenne thunderbird: thunderbird: Information disclosure via unencrypted AutoDiscover lookup au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113724 moyenne virtualenv: virtualenv: Insecure file permission modification via symlink following au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113721 moyenne virtualenv: virtualenv: Arbitrary file overwrite via insecure symlink handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113720 moyenne virtualenv: virtualenv: Arbitrary code execution via insecure cached file permissions au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113719 moyenne virtualenv: virtualenv: Arbitrary file deletion via path traversal in package metadata au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113718 moyenne virtualenv: virtualenv: arbitrary code execution via improper quoting in xonsh activation scripts au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113717 moyenne virtualenv: virtualenv: Integrity verification bypass via pip seeder download option au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113716 moyenne virtualenv: virtualenv: Unauthorized file write via symlink following au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113715 moyenne virtualenv: virtualenv: Environment isolation bypass via crafted destination path au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113714 moyenne virtualenv: virtualenv: Unverified package installation via premature cache storage au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113713 moyenne virtualenv: virtualenv: Arbitrary code execution via insecure temporary cache symlinks au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113712 moyenne Cachet has Stored XSS in Incident Component au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113710 moyenne ApostropheCMS: No Attempt Throttling on Authenticated Password-Change Endpoint Enables Unlimited Current-Password Guessing au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113671 moyenne ApostropheCMS: Host header controls server-side image fetch origin in @apostrophecms/ai-helper, enabling authenticated SSRF au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113669 moyenne ApostropheCMS: Cross-domain session token in URL confers session takeover au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113668 moyenne ApostropheCMS: :_id/locales REST route omits the public-API authorization gate its sibling read routes enforce (unauthenticated doc-existence + locale metadata disclosure) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113667 moyenne ApostropheCMS: CAPTCHA response token not URL-encoded au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113664 moyenne ApostropheCMS import-export tar guard misses './..' because it is a literal '../' substring test au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113662 moyenne ApostropheCMS import-export: NoSQL injection via update-key value lets a crafted import match and overwrite an unidentified document au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113661 moyenne sanitize-html: sanitize-html: Cross-site scripting via unsafe meta refresh content attributes au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113660 moyenne ApostropheCMS: Authenticated Object-Level Authorization Bypass in exist-in-locale Reveals Restricted Localized Draft Identifiers au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113659 moyenne ApostropheCMS: Client-side Prototype Pollution in apos.http.parseQuery leading to DOM-based XSS against authenticated users au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113656 moyenne ApostropheCMS: Unauthenticated unbounded multipart upload → disk-exhaustion DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113655 moyenne ApostropheCMS: Same-parent page reorder in @apostrophecms/page move() re-ranks a restricted parent's children without create authorization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113654 moyenne sanitize-html: sanitize-html: HTML sanitization bypass via improper noscript tag handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113653 moyenne ApostropheCMS: The general public can access @apostrophecms/user objects via a relationship (viewRole is not applied to the general public) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113652 moyenne ApostropheCMS uploadfs Azure backend leaks account-level SAS token into every public attachment URL (sas: true) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113650 moyenne sanitize-html: sanitize-html: Denial of Service via unbounded recursion in iframe tag processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113649 moyenne ApostropheCMS: Import API bypasses publication roles for protected content au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112958 moyenne ApostropheCMS: Stored XSS via Unescaped Widget Style Attribute Serialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112957 moyenne ApostropheCMS: GET /api/v1/@apostrophecms/page/:id bypasses viewRole restriction and exposes viewPermission-gated fields to lower-privileged users au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113602 moyenne net.minidev/json-smart: json-smart: Input validation bypass via substitute character in strict mode au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112956 moyenne ApostropheCMS: Archive duplicate continuation lets contributors overwrite published content au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112955 moyenne ApostropheCMS: Import archives can exhaust server storage and deny service au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112954 moyenne ApostropheCMS: Unauthenticated publicApiProjection bypass via search and sort query builders in the public REST API au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112953 moyenne ApostropheCMS: Exposure of Sensitive Information via predictable export filenames au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112952 moyenne ApostropheCMS: POST /api/v1/@apostrophecms/doc/slugTaken discloses existence of private/admin-only content to any authenticated user au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112951 moyenne ApostropheCMS: Color field validation bypass allows stored XSS via HTML appended after rgb()/hsl() prefix au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112950 moyenne Vitest: Windows backslash traversal bypasses the @vitest/mocker redirect allowlist fix au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112949 moyenne vitest: Vitest: Cross-site scripting via unescaped mock module URL au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112948 moyenne vitest: vitest: Information disclosure via improper file access restrictions au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112947 moyenne vite: vite: Information disclosure via crafted WebAssembly query parameter au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112945 moyenne vite: vite: Arbitrary script execution via improper URL handling during HTML transformation au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 