CVE-2026-79608 moyenne xen: xen: Information disclosure via inverted conditional in Zenbleed workaround au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-54700 moyenne ConnectBot SSH Client Library: Unbounded SSH field lengths can cause excessive memory allocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-54697 moyenne ConnectBot SSH Client Library: Excessive allocation and integer overflow in DER private-key parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-49265 moyenne oauthlib: oauthlib: Timing attack vulnerability in PKCE code_verifier/code_challenge comparison allows authorization code recovery au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-49264 moyenne oauthlib: oauthlib: Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-102832 moyenne jupyterlab: JupyterLab: Improper trust assignment via active document switching au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-102699 moyenne xen: xen: Denial of Service via integer underflow during cache flushing au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-102672 moyenne Electron: Local race condition in Squirrel.Mac update installation on macOS au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-101899 moyenne axios: Axios: Information disclosure via improper CIDR proxy bypass handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-77375 moyenne SFTPGo: Denial of service via malformed SSH channel request au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-106108 moyenne Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-103028 moyenne SFTPGo source-side file-pattern filter bypass during copy operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-102603 moyenne Gotify: Insufficiently Protected Password Change endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-102342 moyenne ammonia: ammonia: Stored cross-site scripting via SVG animation elements au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-77362 moyenne obsidian-tc Bridge tools leak denied-note data via unfiltered sibling fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-77361 moyenne obsidian-tc : Symlink read-ACL scope bypass via lexical path checks au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109964 moyenne ImageMagick: ImageMagick: Arbitrary code execution via crafted PICT image au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109956 moyenne nltk: nltk: Arbitrary file write via path traversal in WekaClassifier au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109955 moyenne hono: hono: Security bypass via double path decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109953 moyenne FreeRDP 3.0.0 before 3.32.0 contains an insufficiently protected crede ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109952 moyenne The FreeRDP client 3.0.0 before 3.32.0 does not check a server-selecte ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109951 moyenne FreeRDP 3.17.1 before 3.32.0 contains a heap buffer over-read vulnerab ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109950 moyenne FreeRDP from 3.0.0 before 3.32.0 contains a heap out-of-bounds read vu ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109949 moyenne freerdp: FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcard au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109948 moyenne freerdp: FreeRDP 3.0.0 before 3.32.0 Memory Disclosure via SCardTransmit Smartcard Redirection au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109947 moyenne FreeRDP from 3.20.1 before 3.32.0 contains an uncontrolled resource al ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109946 moyenne FreeRDP 3.11.0 before 3.32.0 does not validate that AVC444 and AVC444v ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109945 moyenne FreeRDP 3.0.0 before 3.32.0 contains a heap use-after-free vulnerabili ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109944 moyenne freerdp: FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109943 moyenne freerdp: FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Order au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109942 moyenne freerdp: FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packet au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109941 moyenne FreeRDP from 2.3.0 before 3.32.0 contains an infinite loop vulnerabili ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109940 moyenne freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Stack Buffer Overflow via PKCS#11 Key Name au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109939 moyenne freerdp: FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Order au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109938 moyenne freerdp: FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Update au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109680 moyenne freerdp: FreeRDP 3.18.0 before 3.32.0 Heap Out-of-Bounds Write via ARM Redirected Username au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109679 moyenne FreeRDP 3.0.0-beta4 before 3.32.0 contains a NULL pointer dereference ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109678 moyenne freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusA au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109677 moyenne freerdp: FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handler au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109676 moyenne FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulne ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109833 moyenne gnome-remote-desktop: Heap buffer overflow in gnome-remote-desktop VNC TLS peek buffer handling allows remote denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109783 moyenne Mitigation bypass in the File Handling component. This vulnerability w ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109782 moyenne Mitigation bypass in the File Handling component. This vulnerability w ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109781 moyenne Denial-of-service in the Printing: Output component. This vulnerabilit ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109780 moyenne Mitigation bypass in the DOM: Core & HTML component. This vulnera ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109779 moyenne Race condition in the Networking: DNS component. This vulnerabili ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109778 moyenne Privilege escalation in the WebExtensions component. This vulnerabilit ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109777 moyenne Information disclosure in the Storage: IndexedDB component. This vulne ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109776 moyenne Race condition in the XPCOM component. This vulnerability was fixed in ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109775 moyenne Denial-of-service in the WebRTC component. This vulnerability was fixe ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 