CVE-2026-109716 moyenne Incorrect boundary conditions in the JavaScript Engine component. This ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109715 moyenne Incorrect boundary conditions in the JavaScript Engine component. This ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109713 moyenne Use-after-free in the Crash Reporting component. This vulnerability wa ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109712 moyenne Sandbox escape due to uninitialized memory in the Graphics component. ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109711 moyenne Use-after-free in the Graphics: Canvas2D component. This vulnerability ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109709 moyenne Information disclosure, privilege escalation in the Security: Process ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109708 moyenne Sandbox escape due to incorrect boundary conditions in the Networking ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109704 moyenne ELSA-2026-89758: firefox security, bug fix, and enhancement update (IMPORTANT) au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109156 moyenne mlserver: MLServer: Arbitrary file write via path traversal in environment archive extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109152 moyenne scp: scp.py: Arbitrary file overwrite via path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-9268 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-92528 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-85529 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-84284 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-7767 moyenne URL Redirection to Untrusted Site ('Open Redirect') in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-78335 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-6567 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-5954 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-16275 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-14552 moyenne Incorrect Authorization in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-14210 moyenne Insufficient Granularity of Access Control in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-105458 moyenne Reliance on Untrusted Inputs in a Security Decision in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-104661 moyenne Incorrect Privilege Assignment in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-101168 moyenne Insertion of Sensitive Information into Log File in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-100755 moyenne Acceptance of Extraneous Untrusted Data With Trusted Data in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 13 oct. 2026 CVE-2026-109597 moyenne hugo: Hugo: Stored cross-site scripting via crafted heading identifiers au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109596 moyenne hugo: Hugo: Information disclosure via improper link resolution in nested mounts au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109595 moyenne hugo: Hugo: Information disclosure via path traversal during asset compilation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109574 moyenne hugo: Hugo: Information disclosure via Sass import path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-84321 moyenne Nginx UI: Standalone short tokens survive administrative revocation in cache and authenticate again after account re-enable au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-84320 moyenne Nginx UI: Auto backup name allows path traversal outside validated storage path au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-41508 moyenne Coraza: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-41504 moyenne Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109561 moyenne goose: goose: Authorization bypass via uncleared read-only tool annotations au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-106495 moyenne Backstage: Improper access control in backend action invocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-104774 moyenne Coraza: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-85471 moyenne quay: quay: Webhook notification SSRF -- hostname-string blocklist trivially bypassable au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-83536 moyenne openstack-network-exporter: http.Server has no ReadHeaderTimeout / ReadTimeout (Slowloris) au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-83535 moyenne openstack-network-exporter: Basic-auth uses plaintext password storage and non-constant-time comparison au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-107226 moyenne The AsyncHttpClient (AHC) library allows Java applications to easily e ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-104355 moyenne go.temporal.io/server: Temporal Server: Unauthorized modification of local namespaces via inbound replication tasks au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-104102 moyenne copyparty FTP: upload outside defined volumes (limited path traversal) au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-77364 moyenne obsidian-tc: Default folder ACL is fail-open; .obsidian plugin secrets are readable by default au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109448 moyenne postgresql-odbc: postgresql-odbc: Denial of Service via integer wraparound in SQLBindParameter au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-94451 moyenne quarkus-hibernate-orm-rest-data-panache: quarkus-hibernate-orm-rest-data-panache: Information Disclosure and DoS via Unvalidated Sort Parameter in REST Data Panache au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109351 moyenne gix-pack: gix-pack: Denial of Service via crafted pack-header object count au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109350 moyenne gix-pack: gix-pack: Denial of Service via malformed packfile delta entries au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109349 moyenne gix-pack: gix-pack: Denial of Service via crafted pack header au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109345 moyenne dompurify: DOMPurify: Cross-site scripting via unsanitized raw text in in-place mode au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109344 moyenne dompurify: DOMPurify: Cross-Site Scripting via unneutralized elements detached during in-place sanitization au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 