CVE-2026-105866 élevée Payload: Unauthenticated account-lockout denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105865 élevée Payload: Incomplete validation during the upload file lifecycle au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105862 élevée Payload: Bypassed sanitization of user uploaded SVGs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105861 élevée Payload external upload trust validation issue au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105860 élevée Payload has a tenant authorization bypass in Multi-Tenant Plugin au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105858 élevée Payload: Remote Code Execution through first-register au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105856 élevée Payload: SQL injection in SQLite/Postgres au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105855 élevée Payload didn't enforce field-level password update restrictions au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105854 élevée Payload: ReDoS in Multipart Content-Type Validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105852 élevée Payload relationship-query authorization bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105850 élevée Payload Ecommerce has an order confirmation validation issue au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105849 élevée Payload vulnerable to API key disclosure through ordinary document reads au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104850 élevée @modelcontextprotocol/sdk: @modelcontextprotocol/client: MCP TypeScript SDK: Information disclosure via unbound OAuth credentials au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-26287 élevée github.com/external-secrets/external-secrets: external-secrets: Sensitive information disclosure via webhook generator label enforcement bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105806 élevée Payload: Improper access control for MCP API keys au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105922 élevée vllm: vLLM: Denial of Service via crafted inference request with prompt embeddings au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105801 élevée openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105796 élevée Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105841 élevée lrzsz: lrzsz: Arbitrary command execution via crafted file names in pipe mode au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105840 élevée lrzsz: lrzsz: Arbitrary file overwrite via absolute path traversal in restricted mode au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 GHSA-wq5f-xc86-pv6w élevée sharp : Vulnerability in librsvg dependency CVE-2026-96889 au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98364 élevée kernel: xfrm: hold net_device reference under RCU in bundle creation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98323 élevée kernel: RDMA/siw: Bound fragmented header copies by the remaining length au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98320 élevée kernel: netfilter: flowtable: hold reference on ct until flow is released au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98318 élevée kernel: smb: client: validate absolute native symlink targets before NT fixups au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98260 élevée kernel: exec: Cleanup POSIX timers right after de_thread() au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98256 élevée kernel: signal: Prevent exec() race au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98222 élevée kernel: KEYS: encrypted: fix integer overflow of datablob_len au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98171 élevée In the Linux kernel, the following vulnerability has been resolved: s ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105782 élevée scrapy: Scrapy: Denial of Service via crafted Referrer-Policy header au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 GHSA-w2vw-w76x-qr89 élevée Nx: OS command injection via git revisions and remote refs au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105759 élevée vllm: vLLM: Denial of service via arbitrary HTTP method tokens in metrics tracking au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104852 élevée @graphql-tools/utils: @graphql-tools/utils: Denial of Service (DoS) via prototype pollution in mergeDeep au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-6w6g-hm98-mhgm élevée hickory-resolver: Unbounded TC-retry loop in `NameServerPool::try_send` (resource-exhaustion DoS) au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-5j98-2g5x-46v6 élevée hickory-resolver: Resolver::lookup() and Resolver::lookup_ip() APIs obscure DNSSEC validation failures au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-g2v6-rqmx-r4w6 élevée @vue/server-renderer: XSS via missing CR in attribute-name blacklist au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-v853-p72q-4cfw élevée Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__ au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105751 élevée docling: docling: Information disclosure via crafted OpenDocument image reference au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105750 élevée docling: docling: Information disclosure via unrestricted local file requests in HTML rendering au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105745 élevée docling: docling: Arbitrary code execution via premature plugin loading au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105744 élevée docling: docling: Arbitrary file read and write via unrestricted TeX primitives in Tectonic engine au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105741 élevée Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105699 élevée Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105679 élevée Ghost: Stored XSS via File Uploads on Local Storage au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105677 élevée Ghost: Remote Code Execution via Theme Translation Files au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105675 élevée Ghost: Invite Token Disclosure in Ghost Admin API au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105651 élevée Ghost: Stored XSS via Bookmark Card Images au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105650 élevée Ghost: Stored XSS via oEmbed Photo Responses au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105649 élevée Ghost: Stored XSS via SVG Uploads Bypassing Sanitization au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105643 élevée Ghost: Stored XSS via Embed Card Previews au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 