CVE-2026-109311 moyenne vllm: vLLM: Denial of Service via crafted IAMF audio file upload au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109303 moyenne Parse Server before 8.6.93 and 9.0.0 before 9.10.1 protectedFields Bypass via Relation Count Query au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109302 moyenne Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1 GraphQL Schema Disclosure via Persisted Queries au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109281 moyenne ImageMagick: ImageMagick: Information disclosure via crafted -fx expression au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109276 moyenne ImageMagick: ImageMagick: Denial of Service via temporary file leak in JNG decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109275 moyenne ImageMagick: ImageMagick: Code injection via crafted MVG file au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109269 moyenne ImageMagick: ImageMagick: Information disclosure via crafted JPEG file au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109265 moyenne ImageMagick: ImageMagick: Denial of Service via malformed XMP profile au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109262 moyenne ImageMagick: ImageMagick: Denial of Service via memory leak in SVG encoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109259 moyenne ImageMagick: ImageMagick: Information disclosure via crafted TGA image au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109256 moyenne freerdp: FreeRDP: Denial of Service via heap buffer overflow during clipboard image conversion au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109255 moyenne freerdp: freerdp: Arbitrary code execution via integer truncation in license stream validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109254 moyenne freerdp: freerdp: Denial of Service via use-after-free during audio channel disconnect au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109253 moyenne freerdp: freerdp: Denial of Service via out-of-bounds read in RDPEAR au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109252 moyenne freerdp: freerdp: Denial of Service via truncated authentication data au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109251 moyenne freerdp: FreeRDP: Denial of Service via invalid video geometry coordinates au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109250 moyenne freerdp: FreeRDP: arbitrary code execution via heap buffer overflow during smartcard key enumeration au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109249 moyenne freerdp: FreeRDP: Denial of Service via crafted Remote Assistance file au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109248 moyenne freerdp: freerdp: Denial of Service via heap out-of-bounds read in clipboard handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109246 moyenne freerdp: freerdp: Denial of Service via divide-by-zero error in shadow server au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109245 moyenne freerdp: freerdp: Information disclosure via improper TLS certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109244 moyenne freerdp: freerdp: Information disclosure via insecure file permissions in winpr-makecert au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109243 moyenne freerdp: freerdp: Information disclosure via insecure private key permissions au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-96618 moyenne hex: hex: Denial of Service via unconstrained data decompression au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-81856 moyenne hex: hex: Terminal output spoofing via unescaped control sequences au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109194 moyenne quay: Build trigger UUID IDOR in Quay API au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-105668 moyenne hex: hex: Release cooldown protection bypass via retired package releases au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-105280 moyenne hex: hex: Integrity check bypass via standard output package fetch au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-103503 moyenne hex: hex: Host impersonation via improper CA certificate store validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-103502 moyenne hex_core: hex_core: Server impersonation via improper TLS certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-109082 moyenne keycloak-services: keycloak-services: CIBA confidential-only contract not enforced for public clients au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-98385 moyenne kernel: sched/cache: Decouple sched_cache_group from mm to fix UAF au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-107203 moyenne foreman: domain and subnet interface API skips host search filters au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-107193 moyenne foreman: API filter lookup ignores a search-limited filter permission au moins depuis le 24 oct. 2026 build de 07:11 UTC 12 oct. 2026 CVE-2026-108858 moyenne lorax: lorax: Information disclosure via API token logging au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108752 moyenne JupyterHub through 6.0.1 contains an identifier collision vulnerabilit ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108575 moyenne litellm: LiteLLM: Improper authorization via api_key parameter manipulation au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108574 moyenne litellm: litellm: Authorization bypass via session identifier manipulation au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108573 moyenne assimp: assimp: Denial of Service via out-of-bounds read in PLY file handler au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108693 moyenne ImageMagick: ImageMagick: Arbitrary code execution via insecure search path au moins depuis le 24 oct. 2026 build de 07:11 UTC 11 oct. 2026 CVE-2026-108597 moyenne cohere: cohere: Arbitrary file overwrite via path traversal in archive extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 10 oct. 2026 CVE-2026-17025 moyenne graphene: graphene: Stored Cross-Site Scripting via profile fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 10 oct. 2026 CVE-2026-108258 moyenne Shiny for Python has path traversal in bookmark restore au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107851 moyenne Contao: Improper access control in the table access voter au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107850 moyenne Contao: Improper access control in the preview links module au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-fmmf-xq98-g327 moyenne Vikunja: Write-level project members can delete admin-tier link shares through an unloaded permission check au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-pjr3-86v4-5p7w moyenne Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0) au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-hjx8-qv73-f7cm moyenne Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-fprf-r6rv-xg99 moyenne Vikunja: Saved filter creation with an empty filter string recalculates task positions across all tenants au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-4hv6-xc92-j86g moyenne Vikunja: WebSocket authentication ignores server-side session state, so revoked sessions keep receiving live pushes au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 