CVE-2026-107292 moyenne pydantic-ai: pydantic-ai: Unauthorized tool execution via DNS rebinding au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107291 moyenne pydantic-ai: pydantic-ai-slim: Pydantic AI: Information disclosure via incomplete telemetry content redaction au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107290 moyenne pydantic-ai: pydantic-ai: Denial of Service via inefficient web response parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-19585 moyenne github.com/hashicorp/go-getter: go-getter: arbitrary file write via path traversal in S3 and GCS directory downloads au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107678 moyenne ffmpeg: ffmpeg: Denial of Service via stack exhaustion from crafted MP4 files au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107677 moyenne ffmpeg: ffmpeg: Denial of Service via empty SegmentTemplate in DASH demuxer au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107675 moyenne ffmpeg: ffmpeg: Information disclosure via missing SFTP host key verification au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107660 moyenne ffmpeg: ffmpeg: Traffic interception via improper TLS certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107287 moyenne pydantic-ai: pydantic-ai: Denial of Service via resource exhaustion during HTML conversion au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107623 moyenne keycloak-services: keycloak-services: OIDC DCR read-modify-write silently disables offline token revocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107604 moyenne keycloak-services: keycloak-services: view-clients role allows retrieval of active client secrets via installation provider endpoints au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107565 moyenne luksmeta: Incomplete gap-boundary and overlap checks in LUKS1 metadata allocator allow data corruption au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-105828 moyenne Parse Server 9.0.0 before 9.10.1 Class Name Disclosure via GraphQL Errors au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-103663 moyenne Ollama: Path Traversal leading to Remote Code Execution in Ollama au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44038 moyenne dcmtk: dcmtk: Denial of Service via out-of-bounds read in JPEG decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44037 moyenne dcmtk: dcmtk: Denial of Service via deeply nested DICOM JSON document au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44036 moyenne dcmtk: dcmtk: Denial of Service via uncontrolled recursion during XML parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44035 moyenne dcmtk: dcmtk: Denial of Service via uncontrolled recursion in DICOMDIR processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44034 moyenne dcmtk: dcmtk: Information disclosure via crafted RLE DICOM file au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-44033 moyenne dcmtk: dcmtk: Denial of Service via deeply nested XML elements au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107466 moyenne flatpak-builder: Local File Exfiltration via `file au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107445 moyenne rubygem-katello: katello: katello: Katello Flatpak Remote Repositories API cross-organization authorization bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107444 moyenne rubygem-katello: katello: katello: Katello Docker Tags repositories API cross-organization authorization bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107315 moyenne org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via residual send buffer padding au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107314 moyenne org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via requireAuth restriction bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107285 moyenne The AsyncHttpClient (AHC) library allows Java applications to easily e ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107280 moyenne The AsyncHttpClient (AHC) library allows Java applications to easily e ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-105820 moyenne vault: Vault: Privilege escalation via path traversal in ACL policy cache au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-105818 moyenne Vault PKI ACME Issues Certificate With Unvalidated SANs au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-1403 moyenne Allocation of Resources Without Limits or Throttling in GitLab au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107228 moyenne The AsyncHttpClient (AHC) library allows Java applications to easily e ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107176 moyenne cluster-samples-operator: Role reads ALL secrets in openshift-config, not just pull-secret au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107161 moyenne cyrus-sasl: Heap buffer overflow in cyrus-sasl add_to_challenge() allows malicious server to crash or compromise DIGEST-MD5 clients au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107313 moyenne org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via stale GSS buffer reuse au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107225 moyenne Excelize: GetStyle panics on a negative fillId, borderId or fontId in styles.xml au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107224 moyenne Excelize: A Zip64 uncompressed-size of 2^63 panics OpenFile/OpenReader au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107222 moyenne Excelize: GetConditionalFormats indexes conditional-formatting rule sub-elements with no length or nil check au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107221 moyenne Excelize: a row whose earlier cell has a higher column reference than its last cell panics index out of range on almost every worksheet read API au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107220 moyenne Excelize: Panic in cellInRange on a worksheet with an empty mergeCell ref au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107218 moyenne Excelize: RIGHT() on supplementary-plane text slices with a negative index and panics au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107213 moyenne Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing element au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107211 moyenne Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panic au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106067 moyenne GIMP: GIMP: heap buffer overflow in Hot color filter on oversized image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106066 moyenne GIMP: GIMP: heap buffer overflow in raw data export on oversized image dimensions au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106065 moyenne GIMP: GIMP: heap buffer overflow in PCX export on oversized image dimensions au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-92415 moyenne \u2014 Use of Externally-Controlled Input to Select Classes or Code vu ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107210 moyenne ImageMagick: ImageMagick: Resource exhaustion via crafted MAT image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107208 moyenne ImageMagick: ImageMagick: Denial of Service via crafted XMP profile au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106577 moyenne ImageMagick: ImageMagick: Code injection via unescaped values in PostScript coders au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106575 moyenne ImageMagick: ImageMagick: Denial of Service via unclosed file pointers in Magick scripts au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 