CVE-2026-95301 élevée chromium-browser: Missing authorization in Extensions au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95299 élevée chromium-browser: Use after free in GPU au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95298 élevée chromium-browser: Use after free in Browser au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95293 élevée chromium-browser: Uninitialized resource in GPU au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95291 élevée chromium-browser: UI misrepresentation in SecurityIndicators au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95286 élevée chromium-browser: Type confusion in Bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95284 élevée chromium-browser: angle: Buffer overflow in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95283 élevée chromium-browser: Buffer overflow in Tint au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95282 élevée chromium-browser: Use after free in Platform au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95281 élevée chromium-browser: angle: Buffer overflow in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95280 élevée chromium-browser: Race condition in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95277 élevée chromium-browser: Use after free in Views au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-95274 élevée chromium-browser: Improper output encoding in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102677 élevée electron: Electron: Privilege escalation via sandboxed preload code cache poisoning au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102559 élevée libsoup: libsoup: Heap buffer overflow during WebSocket client-frame masking au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102558 élevée libsoup: libsoup: Heap buffer overflow during WebSocket receive-buffer growth au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102555 élevée libsoup: libsoup: Heap buffer overflow via uninitialized length in data-URI base64 decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-92227 élevée Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-92222 élevée Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-90906 élevée Joomla! Core - [20260901] - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102675 élevée electron: Electron: Cross-origin information disclosure via improper CORS enforcement in custom protocol handlers au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102557 élevée libsoup: libsoup: Heap buffer overflow during WebSocket message reassembly au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102556 élevée libsoup: libsoup: Heap buffer overflow from WebSocket Pong signal type confusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-97689 élevée urllib3: urllib3: Denial of Service via unbounded memory allocation in chunk parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-97687 élevée urllib3: urllib3: Traffic interception via HTTPS proxy TLS configuration override au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-84782 élevée openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-102600 élevée Socket.IO: Prototype Pollution via Unsafe Client Session Lookup au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100308 élevée gluonts: gluonts: Arbitrary command execution via untrusted model deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-68911 élevée nicotine-plus: nicotine-plus: Denial of Service via decompression bomb in peer messages au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-63209 élevée github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100832 élevée firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100811 élevée firefox: firefox: Sandbox escape via use-after-free in DOM component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100793 élevée firefox: JIT miscompilation in the JavaScript Engine component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100792 élevée firefox: thunderbird: JIT miscompilation in the JavaScript: WebAssembly component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100791 élevée firefox: Use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100790 élevée firefox: thunderbird: Use-after-free in the XSLT component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100789 élevée firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100788 élevée firefox: thunderbird: Invalid pointer in the JavaScript: WebAssembly component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100787 élevée firefox: Sandbox escape in the XUL component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100786 élevée firefox: Sandbox escape due to use-after-free in the Graphics component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100785 élevée firefox: thunderbird: Use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100784 élevée firefox: Use-after-free in the Layout: Text and Fonts component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100783 élevée firefox: thunderbird: Uninitialized memory in the Audio/Video component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100782 élevée firefox: thunderbird: Privilege escalation due to incorrect boundary conditions in the Graphics component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100781 élevée firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100780 élevée firefox: thunderbird: Use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100779 élevée firefox: thunderbird: Use-after-free in the XSLT component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100778 élevée firefox: Sandbox escape due to use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100777 élevée firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026
CVE-2026-100776 élevée firefox: thunderbird: Use-after-free in the JavaScript: WebAssembly component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026