CVE-2026-111763 moyenne A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112944 moyenne launch-editor: launch-editor: Arbitrary command execution via improper filename handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112940 moyenne filelock: filelock: Arbitrary file overwrite via insecure database file reopening au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112939 moyenne filelock: filelock: Unauthorized lock acquisition via forged process identifier in SoftFileLock au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112937 moyenne filelock is a platform-independent file lock for Python. From 4.1.0 un ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112936 moyenne filelock: filelock: Lock redirection and mutual exclusion bypass via symbolic links au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112935 moyenne filelock: filelock: Unauthorized concurrent access via stale lock cleanup race condition au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112934 moyenne filelock: filelock: Denial of Service via insecure holder record refresh au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112915 moyenne filelock: filelock: Denial of Service via crafted SQLite lock database au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112914 moyenne filelock: filelock: Unauthorized file exposure via symbolic link manipulation in SoftFileLock au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112911 moyenne filelock: filelock: Lock bypass via pre-created shared protocol directory au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112909 moyenne filelock: filelock: arbitrary file truncation via lock path replacement au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112906 moyenne filelock: filelock: Mutual exclusion bypass via improper stale lock removal au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111762 moyenne A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111761 moyenne A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-93446 moyenne tomcat: Apache Tomcat: Possible TLS 1.3 connection failures au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-103119 moyenne tomcat: Apache Tomcat: Information disclosure via buffer under-read during non-blocking writes au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101356 moyenne tomcat: tomcat: Information disclosure via incorrect object recycling in HTTP/2 processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113470 moyenne firefox: Firefox: Website spoofing via failure to block compromised intermediate certificates au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113401 moyenne Denial-of-service in the PDF Viewer component. This vulnerability ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113400 moyenne Uninitialized memory in the Audio/Video: cubeb component. This vu ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113399 moyenne Incorrect boundary conditions in the SVG component. This vulnerab ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113351 moyenne expat: expat: Denial of Service via improper memory tracking in XML_ParserReset au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92287 moyenne arrow: pyarrow: arrow: Information disclosure via unvalidated KMS URLs in Parquet files au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-110306 moyenne fast-uri: fast-uri: Cross-Site Scripting via improper URI scheme decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-110180 moyenne fast-uri: fast-uri: Security policy bypass via improper host canonicalization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112898 moyenne pillow: Pillow: Information disclosure via empty palette quantization au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112300 moyenne configobj: configobj: Denial of Service via inefficient regular expression evaluation au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112259 moyenne gimp: gimp: NULL pointer dereference in SwatchBooker (SBZ) palette import au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111757 moyenne hono: hono: Information disclosure via malformed percent-encoded paths in serveStatic au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111755 moyenne follow-redirects: follow-redirects: Information disclosure via improper regular expression escaping in sensitive header filtering au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2025-52290 moyenne ffmpeg: ffmpeg: Denial of Service via crafted media file au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111750 moyenne aiohttp: aiohttp: HTTP request smuggling via ambiguous request framing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111749 moyenne aiohttp: aiohttp: Host-Only cookie protection bypass via untrusted subdomain au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111748 moyenne aiohttp: aiohttp: Security control bypass via request scheme spoofing au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111065 moyenne aiohttp: aiohttp: Denial of Service via Max-Age processing overflow au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111061 moyenne russh: russh: Denial of Service via resource exhaustion in SSH agent au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111059 moyenne Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 GHSA-953h-535j-jg2v moyenne agent-router: MCP session resume does not verify the embedded anti-hijacking subject; default Helm seed makes session IDs forgeable au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 GHSA-pcc4-rvhr-2pr8 moyenne Graphify Fortran extractor: incomplete cpp #include hardening allows arbitrary host-file read/exfiltration when indexing an untrusted repo au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112282 moyenne libbluray: libbluray: Denial of Service via out-of-bounds read in clpi_access_point() au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112279 moyenne rdesktop: rdesktop: Denial of Service via crafted bitmap cache orders au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112278 moyenne rdesktop: rdesktop: Denial of Service via heap out-of-bounds read in process_raw_bmpcache au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112277 moyenne rdesktop: rdesktop: Denial of Service via malformed compressed bitmaps au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112272 moyenne libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112271 moyenne libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111883 moyenne locust: locust: Denial of Service via Cross-Site Request Forgery in web interface au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112214 moyenne gstreamer1-plugins-ugly-free: gstreamer1-plugins-ugly-free: unbounded memory allocation in asfdemux simple index parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-84180 moyenne org.apache.camel/camel-knative: camel-knative: Information disclosure via error responses au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112027 moyenne cms: light0011 cms: Information disclosure via filename manipulation in Uploadify au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 