CVE-2026-94633 élevée thrift: thrift: Denial of Service via excessive memory allocation in Dart bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-93926 élevée thrift: thrift: Denial of Service via memory leak in THeaderTransport au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-93925 élevée thrift: thrift: Denial of Service via stack-based buffer overflow in THeaderProtocol au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-91137 élevée thrift: Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elements au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-91135 élevée thrift: Apache Thrift: Arbitrary code execution via heap-based buffer overflow during frame compression au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-85494 élevée thrift: thrift: Denial of Service via improper message handling in language bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-85493 élevée thrift: Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94639 élevée improper handling of exceptional conditions, Allocation of resources w ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94635 élevée thrift: thrift: Denial of Service via improper length parameter handling in Lua bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94634 élevée thrift: Apache Thrift: Python `TJSONProtocol` has a string length limit that is off by default au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103885 élevée org.apache.directory.api/api-ldap-model: Apache Directory LDAP API: Denial of Service via crafted telephone numbers au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103877 élevée org.apache.directory.api/api-ldap-client-api: Apache Directory LDAP API: Remote code execution via untrusted Java object deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103552 élevée org.apache.directory.api/api-ldap-codec-core: Apache Directory LDAP API: Denial of Service via deeply nested search filter au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-102731 élevée org.apache.directory.api/api-asn1-ber: Apache Directory LDAP API: Denial of Service via excessive memory allocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-17507 élevée In Bouncy Castle for Java before 1.86, the MLS implementation (org.bou ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-86344 élevée 389-ds-base: 389-ds-base: unauthenticated worker-thread-pool exhaustion via completed-operation-then-incomplete-PDU connection requeue au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-51886 élevée Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-96780 élevée figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-54049 élevée Sakai Conversations has a Stored XSS Issue au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-53964 élevée Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes) au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103484 élevée pgvector: pgvector: Arbitrary code execution via out-of-bounds write during IVFFlat index build au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-15911 élevée confluent-kafka: confluent-kafka: Information disclosure via improper TLS certificate validation in HashiCorp Vault integration au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12542 élevée foreman: command injection in foreman-tail au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2023-54404 élevée zod: zod: Denial of service via unbounded array validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-96659 élevée foreman: Excessive Permissions for Viewer Role on Preview au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-96658 élevée foreman: Foreman: Arbitrary code execution via safemode sandbox bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-73636 élevée httpd: httpd: Authentication bypass via credential replay in mod_auth_digest au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-63718 élevée httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-63686 élevée httpd: httpd: Denial of Service via charset conversion failure in mod_xml2enc au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-63292 élevée httpd: httpd: Arbitrary code execution via oversized Host header in mod_vhost_alias au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-59685 élevée httpd: httpd: Denial of Service via out-of-bounds write during Windows path expansion au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-56154 élevée httpd: httpd: Denial of Service via mod_rewrite lookahead au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-56153 élevée httpd: httpd: Denial of Service via heap-based buffer overflow in mod_charset_lite au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12544 élevée foreman: SSTI and insecure deserialization in foreman-rake configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12541 élevée foreman: command injection in foreman-rake database tasks au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12540 élevée foreman: command injection in foreman-rake errors:fetch_log via request_id parameter au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12423 élevée foreman: unauthenticated information disclosure via provisioning token validation flaw au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12405 élevée rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103921 élevée GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-9cqf-hhrq-7v45 élevée SiYuan: getAttributeViewSearchTarget returns database row content to anonymous readers with no publish-access check, reopening the class closed one day earlier at the adjacent route au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-46729 élevée httpd: httpd: mod_heartmonitor: Denial of Service via NULL pointer dereference au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-mcm9-63f2-9j32 élevée devalue: Repeated primitive strings cause quadratic expansion in uneval au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-r9w8-h9r3-54w4 élevée devalue: Custom ArrayBuffer revivers can bypass typed-array allocation validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-x5rw-q4pp-hg5g élevée devalue: stringifyAsync can cause an unhandled rejection despite a caught returned promise au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-94250 élevée Apache APISIX: Batch response aggregation can exhaust worker memory au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103678 élevée A flaw was found in tnef. An attacker can exploit this vulnerability b ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103292 élevée Ghost 0.5.3 before 6.50.0 Cross-Site Scripting via ghost_head au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103289 élevée Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103286 élevée Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103283 élevée Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 