CVE-2026-103279 élevée Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103278 élevée Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103277 élevée Ghost 2.5.0 before 6.34.0 Untrusted Script Execution via oEmbed au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103272 élevée Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103271 élevée Ghost 4.0.0 before 6.63.0 Restricted Content Bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103268 élevée Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103266 élevée Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103262 élevée tornado: Tornado: Denial of Service via decompression bomb in CurlAsyncHTTPClient au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-96577 élevée oc-mirror__release-4.21: Embedded local cache registry listens on all interfaces without authentication, with delete enabled au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-83589 élevée oauth-proxy: Open Redirect via /\ and /\t Bypass in Post-Login Redirect au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103431 élevée collectl: collectl: colmux does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-chx6-46f5-w4vp élevée tornado: CurlAsyncHTTPClient enforces no response-size limit — decompression bomb drives unbounded memory accumulation to OOM au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 GHSA-c2m8-h5v5-343r élevée Tornado: StaticFileHandler follows symlinks outside static root (path traversal) au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-103000 élevée pypdf: pypdf: Denial of Service via large alphabetical page labels au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102999 élevée pypdf: pypdf: Denial of Service via crafted PDF with numerous embedded files au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102998 élevée pypdf: pypdf: Denial of Service via crafted PDF form fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102997 élevée pypdf: pypdf: Denial of Service via crafted FlateDecode stream au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102996 élevée pypdf: pypdf: Denial of Service via excessive memory consumption during font parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102995 élevée pypdf: pypdf: Denial of Service via excessive memory consumption in font mapping au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102994 élevée pypdf: pypdf: Denial of Service via crafted indirect object tokens in PDF files au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102993 élevée pypdf: pypdf: Denial of Service via crafted Roman page labels au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102992 élevée piscina: piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / env au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102990 élevée basic-ftp: basic-ftp: Denial of Service via crafted Unix directory listings au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-55224 élevée MineAdmin Vulnerable to Path Traversal via Unsanitized identifier in Plugin Install/Uninstall au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-55177 élevée CloudTAK: Authenticated full-read SSRF in the /api/esri* routes — user-controlled URL fetched with no IP-classification guard au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-19553 élevée python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio() au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-19445 élevée python: Use-after-free of a server-side SSLContext when sni_callback switches contexts au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-103241 élevée A flaw has been found in vllm-project vLLM up to 0.26.0. au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47602 élevée nvidia-driver: nvidia-driver: Denial of Service via untrusted pointer dereference au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47601 élevée nvidia-driver: nvidia-driver: Privilege escalation via improper memory access permissions in DMA-BUF import au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47600 élevée nvidia-driver: nvidia-driver: Arbitrary code execution via improperly initialized resource au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47599 élevée nvidia: nvidia: Privilege escalation via improper memory permissions during DMA mapping au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47597 élevée nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in Resource Server au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47596 élevée nvidia-driver: nvidia-driver: Privilege escalation via unpreserved memory permissions au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47595 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via write to read-only memory au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47594 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via use-after-free driver commands au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47592 élevée nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds read in kernel mode layer au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47591 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via read-only memory protection bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47590 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via crafted driver commands au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47589 élevée nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47588 élevée nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47587 élevée nvidia-driver: nvidia-driver: Privilege escalation via use-after-free au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47583 élevée nvidia-driver: nvidia-driver: Privilege escalation via type confusion in the kernel module au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47574 élevée nvidia-vgpu: nvidia-vgpu: Arbitrary code execution via incorrect resource transfer between spheres au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47572 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via kernel-mode type confusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47569 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via handle recycling race condition au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47563 élevée xorg-x11-drv-nvidia: xorg-x11-drv-nvidia: Privilege escalation via NULL pointer dereference in kernel mode layer au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47561 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: privilege escalation via unvalidated ioctl buffer size au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47560 élevée nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in kernel mode layer au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-47559 élevée nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via unauthorized cross-process memory access au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 