GHSA-8wvg-r2j4-3737 moyenne Vikunja: Assignee email addresses disclosed to read-only project members via the task assignees endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-3hc7-r24j-rpwc moyenne Vikunja: Cross-project task disclosure through subtask expansion au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-g38j-7v97-x298 moyenne Vikunja: CalDAV relation creation bypasses TaskRelation.CanCreate, allowing an unauthorized write into any task by known UID au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107844 moyenne Contao: Path traversal in the images controller au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107843 moyenne Contao: The registration module re-sends activation mails au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107842 moyenne Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107841 moyenne pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107834 moyenne Coraza: Resource exhaustion via deferred file handle accumulation in multipart body processor au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107833 moyenne Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107825 moyenne Coraza: ProcessURI silently drops QUERY_STRING and ARGS_GET on URI parse failure — defense-in-depth bypass for non-net/http integrations au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107822 moyenne mariadb: MariaDB: Privilege escalation via ACL cache key collision au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107821 moyenne mariadb: mariadb: Arbitrary code execution via crafted FRM metadata au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107816 moyenne mariadb: mariadb: Information disclosure via embedded null bytes in query cache plugin au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-75597 moyenne pyLoad: Unauthenticated access to /web/<path:filename> bypasses authentication on sensitive templates and leaks internal error details via exception attribute typo au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-48484 moyenne pyLoad: Lack of Input Size Validation Leads to Denial of Service (DoS) and Process Termination au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-108119 moyenne busybox: busybox: tar extraction-root escape via deferred symlink/hardlink creation bypasses CVE-2026-26158 fix au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-108093 moyenne GIMP: gimp: Denial of service via NULL pointer dereference in XCF simulation parasite loading au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-9q47-3cm2-2rp8 moyenne pyLoad: Rate-Limit Bypass and Audit-Log Spoofing via Trusted Client-Controlled `X-Forwarded-For` Header au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 GHSA-p3pr-8f3m-4qp8 moyenne pyLoad WindowsPhoneNotify addon: non-admin SETTINGS user triggers SSRF via unguarded http.client notification host au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-108104 moyenne org.xerial.snappy/snappy-java: snappy-java: information disclosure via double release of pooled buffers au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107804 moyenne Nginx UI: Bundled reverse proxy can bypass IP allowlists and enable shared login lockout au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-108063 moyenne A flaw was found in libhangul. When parsing Hanja dictionary files, th ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-71884 moyenne org.bouncycastle:bcprov-lts8on: bouncycastle: Information disclosure via keystream reuse in native CTR cipher au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107655 moyenne cups: NULL pointer dereference via embedded job ticket comments allows remote denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-104635 moyenne protobuf: protobuf: Denial of Service via deeply nested JSON input au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98384 moyenne kernel: bpf: Fix out-of-bounds read of sk_protocol in bpf_sock_destroy() au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98383 moyenne kernel: bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98382 moyenne kernel: bpf: Reject dev-bound-only programs on other devices au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98381 moyenne kernel: veth: manage XDP program pointers during channel resize au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98380 moyenne kernel: net/sched: reject IDR error pointers when deleting actions au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98379 moyenne kernel: netfilter: ip6t_rpfilter: reject routes without inet6_dev au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98377 moyenne kernel: vlan: require the MAC header to be present in __vlan_insert_inner_tag() au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98376 moyenne kernel: bpf: Use array_map_meta_equal for percpu array inner map replacement au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-98375 moyenne kernel: xen/netfront: drop RX packets with a short Ethernet header au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-101028 moyenne ash: Ash: Information disclosure via missing authorization checks in aggregate queries au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107890 moyenne cups: cups: Denial of Service via repeated IPP group tags au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107889 moyenne keycloak-services: keycloak-services: Stored XSS on login page via kcSanitize bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107888 moyenne cups: CUPS: Denial of Service via deleted temporary printer au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107886 moyenne cups: cups: Denial of Service via double-free in printer class management au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-107885 moyenne cups: cups: Denial of Service via improper job submission timeout handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 9 oct. 2026 CVE-2026-97032 moyenne net/http: net/http/internal/http2: golang: golang.org/x/net/http2: net/http: Denial of Service via concurrent HPACK encoder modification au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-97030 moyenne html/template: golang: html/template: Cross-site scripting via improper escaping of yield keyword au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-94448 moyenne html/template: golang: golang: cross-site scripting via consecutive expressions in JavaScript template literals au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-94447 moyenne cmd/go: golang: cmd/go: Toolchain checksum verification bypass via crafted project configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-94444 moyenne cmd/go: golang: cmd/go: arbitrary code execution via untrusted module proxy au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-94440 moyenne net/textproto: mime/multipart: golang: golang: Denial of Service via memory limit bypass in multipart form parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-94439 moyenne net/http: golang: net/http: HTTP request smuggling via improper handling of HTTP/1 CONNECT responses au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-78663 moyenne net/http: net/http/internal/http2: golang: golang.org/x/net/http2: golang: flow control limit bypass via double refund in HTTP/2 server au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-78660 moyenne net/http: golang: golang.org/x/net/http2: net/http: HTTP response smuggling via malformed HTTP/2 framing headers au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-78659 moyenne net/http: golang.org/x/net/http2: golang: net/http: Denial of Service via HTTP/2 trailer header memory exhaustion au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 