CVE-2026-105642 élevée Ghost: Remote Code Execution via Bookmark Card Images au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104714 élevée Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Stru au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104712 élevée org.apache.struts/struts2-core: Apache Struts: Denial of Service via resource amplification in tag library au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104711 élevée org.apache.struts/struts2-core: Apache Struts: Arbitrary code execution via expression injection in legacy RESTful action mapper au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93320 élevée github.com/moby/buildkit: BuildKit: Unintended host device access via special file inodes au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93318 élevée github.com/moby/buildkit: BuildKit: arbitrary code execution via cache poisoning from mismatched layer identifiers au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-101919 élevée hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-102282 élevée adm-zip: adm-zip: Privilege escalation via unfiltered permission bits in extracted archives au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104891 élevée mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104890 élevée Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63277 élevée libreoffice: libreoffice: Arbitrary code execution via remote Java database driver au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-19395 élevée qt-mcu: qt: Denial of Service via empty image tag attribute in styled text au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105221 élevée gist: gist: Traffic interception and credential theft via improper TLS certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 4 oct. 2026 CVE-2026-71889 élevée org.bouncycastle/bcpkix-jdk18on: org.bouncycastle/bcpkix-fips: org.bouncycastle/bcpkix-jdk15on: org.bouncycastle/bcpkix-lts8on: bouncycastle: Bouncy Castle: Certificate validation bypass via missing name constraint checks au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-71888 élevée bouncycastle: bouncycastle-fips: Bouncy Castle: Security bypass via unvalidated attributes in CMS AuthenticatedData parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 GHSA-x8gv-g2g3-65fj élevée SiYuan Agent Tools SSRF via DNS-Rebinding TOCTOU (Bypass of CheckHostSSRF) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-cjcg-cxmh-9wcr élevée Praxis affected by HTTP/2 Bomb au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-5rmq-chc7-m22f élevée Vibe-Trading file-read tools expose arbitrary server-readable files au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-9q4r-4842-93vw élevée Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-pqxw-g93w-hj9x élevée Trigger.dev Self-Hosted Deployment: Default Secrets allow Unauthenticated Infrastructure Compromise au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-5wf9-h793-w73c élevée Xray-core: Pinning a CA certificate via pinnedPeerCertSha256 can lead to the success of MITM attacks au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-pp95-gc86-jq6q élevée Trigger.dev: Missing Authentication in Run Replay Action Allows Cross-Organization Task Execution (IDOR) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104988 élevée pki-core: dogtag-pki: redhat-pki: pki: EST fullcmc authentication bypass allows certificate mis-issuance with arbitrary subject au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104873 élevée langgraph-sdk: langgraph-sdk: Authorization bypass via improper resource handler registration au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-xxv7-2vv3-h682 élevée Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URL au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-qxpp-qjg8-x4jv élevée Trigger.dev: Run replay injects a task run into an attacker-chosen environment (cross-tenant write) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-8mcx-5rqc-vhmf élevée Dulwich: Arbitrary File Write (RCE) on Windows via Unvalidated Drive Letters in Tree Paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-8w8g-wq8h-fq33 élevée Dulwich: Symlink write-through in checkout(paths=[]) via raw os.open bypasses all symlink protections au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-5fqc-mrg8-w798 élevée Dulwich: Symlink directory traversal in filter-branch index_filter via cross-commit state persistence au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-cm62-gvxx-vmxx élevée Dulwich: Symlink directory traversal in stash pop allows arbitrary file write via intermediate directory symlinks au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104861 élevée probe-image-size: probe-image-size: Denial of Service via crafted SVG input au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104859 élevée @nx/docker: OS command injection in the @nx/docker release pipeline au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104854 élevée nx: Nx: Arbitrary code execution via insecure socket permissions au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104851 élevée fsspec: fsspec: arbitrary code execution via unrestricted template rendering in ReferenceFileSystem au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104848 élevée tinypool: tinypool: arbitrary code execution via prototype pollution in worker options au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-67989 élevée Polynomial-Time Regular Expression Denial of Service (ReDoS) vulnerability au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104847 élevée ProseMirror has a XSS vulnerability in prosemirror-view's paste handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104846 élevée seroval: Seroval: `fromJSON()` Promise thenable assimilation invokes plugin-produced callables (bypass of CVE-2026-59940) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104845 élevée seroval: seroval: Denial of Service via unbounded memory allocation during deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104843 élevée uv: uv: Arbitrary code execution via malicious package extraction on Windows au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103631 élevée chromium-browser: Buffer overflow in WebRTC au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103630 élevée chromium-browser: Use after free in FedCM au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103629 élevée chromium-browser: skia: Integer overflow in Skia au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103628 élevée chromium-browser: Out of bounds write in WebGL au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103626 élevée chromium-browser: Incorrect authorization in FileSystem au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103625 élevée chromium-browser: Type confusion in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103624 élevée chromium-browser: Use after free in Contextual Tasks au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103623 élevée chromium-browser: Use after free in MediaStream au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103622 élevée chromium-browser: Use after free in SVG au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103621 élevée chromium-browser: Integer overflow in Compositing au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 