CVE-2026-102467 moyenne In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implement au moins depuis le 24 oct. 2026 build de 07:11 UTC 15 oct. 2026 CVE-2026-110872 moyenne nodemailer: nodemailer: Denial of Service via inefficient SMTP reply parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110871 moyenne nodemailer: nodemailer: Denial of Service via inefficient header parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110870 moyenne nodemailer: nodemailer: Domain allow-list bypass via improper address comment parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110868 moyenne renovate: Renovate: Information disclosure via Server-Side Request Forgery au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110866 moyenne renovate: Renovate: Protection mechanism bypass via pull request rebase au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110860 moyenne GitPython: GitPython: Arbitrary file relocation via symbolic link traversal in Submodule.move() au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110855 moyenne GitPython: GitPython: Information disclosure via environment variable expansion in submodule names au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110836 moyenne freerdp: freerdp: Denial of Service via crafted gateway Content-Type header au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110835 moyenne freerdp: freerdp: HTTP header injection via crafted proxy routing token au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110834 moyenne freerdp: freerdp: Denial of Service via out-of-lifecycle serial requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110832 moyenne freerdp: freerdp: Denial of Service via memory exhaustion in dynamic virtual channels au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110831 moyenne freerdp: FreeRDP: Denial of Service via file handle leak during drive redirection au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110829 moyenne freerdp: FreeRDP: Denial of Service via malformed rdpsnd channel fragment au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110816 moyenne qs: qs: Denial of Service via unhandled exception during array serialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110772 moyenne sure: sure: Unauthorized transaction modification via bulk update missing authorization au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-102682 moyenne Pipecat: Public exposure of Pipecat’s development runner can allow unauthenticated bot session creation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-102460 moyenne io.vertx/vertx-web: vertx-web: Authorization bypass via ChainAuthHandler scope validation failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86856 moyenne dpdk: dpdk: Stack and heap buffer overflow in nfp vDPA driver au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86849 moyenne dpdk: dpdk: Integer overflow combined with missing validation leads to host buffer overflow in vhost-crypto au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86847 moyenne dpdk: dpdk: Guest can trigger infinite loop in vhost-crypto writeback chain cleanup au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86846 moyenne dpdk: dpdk: Guest can trigger out-of-bounds write by controlling avail ring index in vhost-crypto au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86845 moyenne dpdk: dpdk: Guest-triggered use-after-free and type confusion in vhost-crypto session cleanup au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86566 moyenne dpdk: dpdk: Guest with runt RX descriptors underflows copy length in vhost enqueue (split and packed rings) au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110777 moyenne evolution-data-server: local file disclosure via ATTACH file:// URIs au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-107348 moyenne pgbouncer: pgbouncer: Denial of Service via integer overflow in message buffer growth au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-103975 moyenne Appium: Symlink based Zip Slip in @appium/support ZIP extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-96596 moyenne erlang: hex_core: hex: rebar3: erl_tar: Denial of Service via crafted GNU sparse TAR archive au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-94200 moyenne erlang: Erlang: Denial of Service via malformed TLS 1.3 session ticket au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-67418 moyenne rabbitmq-server: rabbitmq-server: Denial of Service via invalid MQTT PUBLISH property au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-105236 moyenne erlang: erlang: Authentication bypass via TLS session resumption across virtual hosts au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-93683 moyenne dpdk: dpdk: Guest-triggered out-of-bounds walk via vhost indirect descriptor length TOCTOU au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-86561 moyenne dpdk: dpdk: Missing memory size validation before mmap in vhost memory region setup au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-67416 moyenne rabbitmq-server: rabbitmq-server: Denial of Service via improper AMQP message descriptor validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-67414 moyenne rabbitmq-server: rabbitmq-server: Denial of Service via memory exhaustion in AMQP parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-62858 moyenne YOURLS: Unauthenticated File Inclusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-100394 moyenne Nezha Monitoring: Whole-instance DoS in Nezha dashboard: a member can crash the process for every tenant au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-97629 moyenne nginx: nginx: Client certificate verification bypass via forged SSL sessions au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-95101 moyenne nginx: nginx: Data injection in proxied requests via HTTP/3 request buffering au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-84471 moyenne The fix for CVE-2026-12996 was incomplete. A use-after-free in OpenVPN ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-59766 moyenne Gitea CVE-2026-20800 sibling endpoints not covered: revoked user still reads private repo objects via `/api/v1/user/starred` and private issue titles via `/api/v1/user/times` au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110263 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via uncontrolled recursion in SignatureReader au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110261 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class files during frame computation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110260 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class file with overlapping exception handlers au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110258 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-110257 moyenne org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-107381 moyenne svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-98429 moyenne kernel: RDMA/efa: Keep EQ resources alive while IRQ is registered au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-98428 moyenne kernel: ALSA: usb: 6fire: Avoid embedded URBs au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 CVE-2026-98426 moyenne kernel: wifi: mwifiex: fix IRQ leak using wrong index in MSI-X error path au moins depuis le 24 oct. 2026 build de 07:11 UTC 14 oct. 2026 