CVE-2026-100775 élevée firefox: thunderbird: Sandbox escape in the Graphics component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100774 élevée firefox: Use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100773 élevée firefox: thunderbird: Use-after-free in the Storage: IndexedDB component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100772 élevée firefox: thunderbird: Use-after-free in the DOM: Core & HTML component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100771 élevée firefox: thunderbird: Undefined behavior in the DOM: Streams component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100770 élevée firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100769 élevée firefox: thunderbird: Use-after-free in the JavaScript: WebAssembly component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100768 élevée firefox: Use-after-free in the Graphics: WebGPU component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100767 élevée firefox: thunderbird: Use-after-free in the Networking: Cache component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100766 élevée firefox: thunderbird: Information disclosure in the Networking: JAR component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100762 élevée firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100761 élevée firefox: Privilege escalation due to use-after-free in the Graphics: WebGPU component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100760 élevée firefox: Sandbox escape in the Security: Process Sandboxing component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100759 élevée firefox: thunderbird: Uninitialized memory in the Storage: Quota Manager component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100758 élevée firefox: thunderbird: Sandbox escape in the DOM: Navigation component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100757 élevée firefox: thunderbird: Use-after-free in the Widget component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100756 élevée firefox: thunderbird: Incorrect boundary conditions in the Audio/Video: Playback component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102496 élevée org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service (DoS) via deeply nested schema structures au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102495 élevée org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service via unbounded recursion during schema parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95509 élevée qt: Qt for MCUs: Denial of service via out-of-bounds read in string formatting au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-96423 élevée wireshark: Heap-based Buffer Overflow in Wireshark au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-96419 élevée wireshark: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wireshark au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95389 élevée wireshark: Heap-based Buffer Overflow in Wireshark au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95387 élevée wireshark: wireshark: Denial of Service via heap-based buffer overflow in SPDY dissector au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-84739 élevée Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-19547 élevée ghostscript: ghostscript: Local privilege escalation via predictable resource search path au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-91012 élevée org.apache.karaf.config/org.apache.karaf.config.core: Apache Karaf: Privilege escalation via path traversal in configuration service au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-97024 élevée flatpak: flatpak: Arbitrary write in root context via path traversal in deploy directory files/etc au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102422 élevée shell-quote: shell-quote: Arbitrary command execution via improper line terminator handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102281 élevée Nest: Remote process termination via a deeply nested microservice message pattern au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102278 élevée brace-expansion: brace-expansion: Denial of Service via uncontrolled recursion in nested brace patterns au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102276 élevée brace-expansion: brace-expansion: Denial of Service via stack exhaustion from crafted brace patterns au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102275 élevée pyjwt: PyJWT: Token verification bypass via mismatched OKP key components au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102274 élevée pyjwt: pyjwt: Denial of Service via malformed RSA key in JWK set au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102273 élevée pyjwt: pyjwt: Token forgery via acceptance of public JWK containers as HMAC secrets au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102272 élevée pyjwt: pyjwt: Token forgery via improper Unicode byte-order mark handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-102271 élevée pyjwt: PyJWT: Authentication bypass via acceptance of DER public keys as HMAC secrets au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101918 élevée pyjwt: PyJWT: Denial of Service via deeply nested JSON token payload au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101917 élevée pyjwt: PyJWT: Denial of Service via outbound request amplification on unknown key identifiers au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101916 élevée grpc-js: grpc-js: Authentication bypass via improper peer certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-96760 élevée authlib: authlib: Signature verification bypass via deserialize_json au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-93355 élevée litellm: LiteLLM: Privilege escalation via unverified email lookup in JWT authentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-97023 élevée flatpak: flatpak: Arbitrary file deletion in root context via path traversal in deploy directory export/bin au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-96740 élevée streamshub/console: console-operator: Streams for Apache Kafka Console: Unfiltered Kafka client properties → SA-token exfiltration via config.providers au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-55157 élevée Token Optimizer MCP: OS command injection in smart_user via username in get-user-info au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101909 élevée axios: axios: Denial of Service via prototype pollution gadget in form serialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101906 élevée axios: axios: Denial of Service via crafted redirect hostname au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101905 élevée axios: axios: Request socket hijacking via inherited createConnection property au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101903 élevée axios: Axios: Denial of Service via malformed data URLs au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 CVE-2026-101901 élevée axios: Axios: Denial of Service via unhandled error in HTTP/2 session initialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 28 sept. 2026 