CVE-2026-106574 moyenne ImageMagick: ImageMagick: Denial of Service via heap buffer overwrite in distributed pixel cache server au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106572 moyenne ImageMagick: ImageMagick: Denial of Service via crafted CALS image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106571 moyenne ImageMagick: ImageMagick: Denial of Service via heap buffer overflow in GetVirtualPixels au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106570 moyenne ImageMagick: ImageMagick: Denial of Service via connection exhaustion in distributed pixel cache au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106569 moyenne ImageMagick: ImageMagick: Denial of Service via crafted ASE image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106568 moyenne ImageMagick: ImageMagick: Denial of Service via crafted XMP profile au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106566 moyenne ImageMagick: ImageMagick: File overwrite via improper delegate symlink cleanup au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106564 moyenne ImageMagick: ImageMagick: Denial of Service via crafted EXR image au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-62179 moyenne PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46570 moyenne In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_inde ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107174 moyenne source-to-image: source-to-image: Security boundary bypass via absolute symbolic link extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107169 moyenne m17n-lib: NULL-pointer write in read_mtext_element() on malformed UTF-8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107167 moyenne m17n-lib: Heap use-after-free write in re_init_ic() au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106563 moyenne Backstage: Improper entity validation in deprecated Kubernetes services endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106562 moyenne plugin-search-backend: plugin-search-backend-module-elasticsearch: Backstage: Information disclosure via search permission filter bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106561 moyenne plugin-kubernetes-backend: Backstage plugin-kubernetes-backend: Information disclosure in Kubernetes resource queries au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106560 moyenne Backstage: Improper repository path validation in a Scaffolder backend module au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106559 moyenne Backstage: Improper input validation in Confluence to Markdown scaffolder module au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-106064 moyenne GIMP: GIMP: heap buffer overflow in GIF export on oversized image dimensions au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46572 moyenne In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_c ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46571 moyenne In NTFS-3G before 2026.7.7, a out-of-bounds read exists in ntfs_fix_fi ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46438 moyenne wger: Cross-User Data Corruption via Missing Ownership Check on WorkoutLog.slot_entry au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-46437 moyenne wger: API credentials remain valid after logout/password change au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-45161 moyenne wger: trainer_login accepts GET - CSRF bypass enables forced session rebinding au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-42618 moyenne In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_deco ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-42617 moyenne In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ir_t ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-98374 moyenne kernel: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-98373 moyenne kernel: mm/hugetlb: preserve mremap address delta when skipping page tables au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-42532 moyenne visidata: visidata: Arbitrary file write via path traversal in EmailSheet au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-41958 moyenne visidata: visidata: Arbitrary file write via path traversal in RemoteZipFile extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107168 moyenne m17n-lib: Parser infinite loop on malformed UTF-8 in count_utf_8_chars() au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107151 moyenne rubygem-smart_proxy_dynflow: task update and done callbacks accept unauthenticated requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-103435 moyenne claude-code: claude-code: Arbitrary file write via TOCTOU race condition au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-107121 moyenne keycloak-services: keycloak-services: SMTP STARTTLS plaintext credential and message downgrade au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-103870 moyenne pulp-rpm: Distribution tree publish creates directories from .treeinfo ids au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-103869 moyenne pulp-ansible: Bearer tokens are reused across remotes in a worker au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-103868 moyenne pulp-container: Registry credentials are reused across remotes in a worker au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-84897 moyenne src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSH_M au moins depuis le 24 oct. 2026 build de 07:11 UTC 7 oct. 2026 CVE-2026-97208 moyenne Gitea push mirror API bypass of DISABLE_NEW_PUSH policy au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-96594 moyenne Gitea repository media API stored XSS au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-89182 moyenne Gitea push-to-create bypass of FORCE_PRIVATE policy au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106508 moyenne Backstage has potential file exposure through local TechDocs publisher au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106506 moyenne plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via improper task list ordering au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106504 moyenne plugin-scaffolder-backend: plugin-scaffolder-backend: Sensitive information disclosure via task logs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106502 moyenne plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via task failure events au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106499 moyenne plugin-scaffolder-backend: Backstage: Information disclosure via secret leakage in Scaffolder task logs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106498 moyenne @backstage/plugin-catalog-backend: @backstage/plugin-catalog-backend: Information disclosure via improper URL validation in entity placeholders au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106497 moyenne plugin-catalog-backend: plugin-catalog-backend: Information disclosure via inconsistent permission evaluation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106496 moyenne plugin-catalog-backend: plugin-catalog-backend: Unintended file access via inconsistent location type enforcement au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-105268 moyenne code.gitea.io/gitea: Gitea: Unauthorized deletion and renaming of comment attachments via issue attachment API au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 