CVE-2026-112054 moyenne schroedinger: schroedinger: Denial of Service via divide-by-zero error in Dirac stream parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112053 moyenne schroedinger: schroedinger: Denial of Service via out-of-bounds read au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112052 moyenne libspatialite: libspatialite: Denial of Service via integer overflow during geometry parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112048 moyenne libspatialite: libspatialite: Denial of Service via uncontrolled memory allocation during polygon parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112046 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via infinite loop in Label.resolve() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112007 moyenne schismtracker: Schism Tracker: Denial of Service via crafted ULT module file au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-112006 moyenne opentelemetry-exporter-otlp-proto-http: opentelemetry-exporter-otlp-proto-http: Information disclosure via improper TLS certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-111997 moyenne ip-address: ip-address: Denial of Service via excessive percent characters in IPv6 address input au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-89088 moyenne parted: parted: Denial of Service via heap buffer overflow during FAT16 resize au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-89085 moyenne parted: parted: Heap-based buffer overflow via crafted FAT32 filesystem image au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-96628 moyenne Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof` au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-85985 moyenne mariadb: MariaDB: Unauthorized file access via CONNECT engine functions au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-85745 moyenne mariadb: mariadb: out-of-bounds read in ST_Area with crafted MULTIPOLYGON au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111377 moyenne freerdp: FreeRDP: Denial of Service via unbounded static channel reassembly au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111376 moyenne freerdp: freerdp: Denial of Service via short clipboard response au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111374 moyenne freerdp: freerdp: Denial of Service via unadvertised camera stream requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 16 oct. 2026 CVE-2026-111272 moyenne LibRaw: LibRaw: Denial of Service via heap-based out-of-bounds read in Nikon metadata parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110916 moyenne chromium-browser: Improper input validation in Desktop au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110915 moyenne chromium-browser: Use after free in Compositing au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110914 moyenne chromium-browser: Memory corruption in Workers au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-92707 moyenne dotnet10.0: dotnet8.0: dotnet9.0: dotnet: MessagePack: Nested arrays can blow past buffer length limits au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-63430 moyenne ammonia: ammonia: Cross-site scripting via improper MathML namespace handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-62322 moyenne social-auth-core: social-auth-core: unauthorized account access via missing OAuth state validation in LINE backend au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-111142 moyenne zziplib: zziplib: Denial of Service via out-of-bounds read in ZIP central directory parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-111129 moyenne assimp: assimp: Denial of Service via invalid animation track targets au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-111128 moyenne assimp: assimp: Denial of Service via NULL pointer dereference in Ogre3D importer au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-109131 moyenne ansible-ui: ansible-ui: stored XSS via unsafe javascript URL scheme in Hub collection module documentation (formatPartURL) au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-61702 moyenne cups: cups: Information disclosure via path traversal in banner processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-55480 moyenne cups: cups: Arbitrary file overwrite via insecure temporary file handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-55414 moyenne NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF) au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-54683 moyenne NL Portal Backend Libraries: Document contents remained downloadable by any logged-in user (incomplete fix of CVE-2026-49463) au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-104266 moyenne tinytag: tinytag: Denial of Service via infinite loop in M4A parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102631 moyenne In authd before 0.7.1, the user identity matching in UpdateUser ( ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102527 moyenne Nuxt OG Image cache poisoning through derivable cache keys on unsigned dynamic image routes au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-88753 moyenne markdown2: markdown2: Denial of Service via crafted Markdown document au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100350 moyenne github.com/getkin/kin-openapi: kin-openapi: Denial of Service via redundant regular expression compilation in query parameter decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100348 moyenne github.com/getkin/kin-openapi: kin-openapi: Denial of Service via self-referential schema definitions au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-100347 moyenne github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unsupported HTTP methods on static paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-98432 moyenne kernel: ipv4: free inet_opt and ireq_opt after an RCU grace period au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-19864 moyenne org.eclipse.jetty/jetty-security: Eclipse Jetty: Plaintext password disclosure via session persistence au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-18662 moyenne org.eclipse.jetty/jetty-security: Eclipse Jetty: Access control bypass via improper security constraint combination au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-18659 moyenne org.eclipse.jetty/jetty-security: Eclipse Jetty: Security constraint bypass via HTTP method substrings au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-76184 moyenne org.eclipse.jetty/jetty-client: org.eclipse.jetty/jetty-http-tools: jetty-client: Information disclosure via improper redirect path normalization au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-76182 moyenne org.eclipse.jetty/jetty-server: org.eclipse.jetty.ee10/jetty-ee10-servlets: org.eclipse.jetty.ee9/jetty-ee9-servlets: org.eclipse.jetty.ee8/jetty-ee8-servlets: Eclipse Jetty: Query parameter injection via unescaped URI paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-103224 moyenne io.vertx/vertx-mysql-client: vertx-mysql-client: Denial of Service via unbounded memory allocation during packet decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-103223 moyenne io.vertx/vertx-pg-client: vertx-pg-client: Denial of Service via unvalidated message length au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102477 moyenne io.vertx/vertx-grpc-server: vertx-grpc-server: Denial of Service via compression bomb au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102461 moyenne io.vertx/vertx-json-schema: vertx-json-schema: Denial of Service via inefficient uniqueItems array validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2025-23390 moyenne Fleet doesn’t validate a server’s certificate when connecting through SSH au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-102475 moyenne io.vertx/vertx-http-proxy: vertx-http-proxy: Denial of Service via unbounded memory allocation in body transformer au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 