CVE-2026-104044 moyenne sssd: sssd: Denial of Service via crafted passkey Kerberos authentication request au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104043 moyenne sssd: sssd: Denial of Service via undersized packet parsing in NSS responder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104042 moyenne sssd: sssd: Denial of Service via out-of-bounds read in PAM responder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104041 moyenne sssd: sssd: Denial of Service via unbounded negative cache growth au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104040 moyenne sssd: sssd: Information disclosure via OData injection in Entra ID lookups au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104039 moyenne sssd: sssd: Denial of service via stale connection state reuse in PAM GSSAPI responder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104037 moyenne sssd: sssd: Denial of Service via packet length underflow in autofs responder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104035 moyenne sssd: sssd: Denial of Service via memory exhaustion in KCM responder au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104033 moyenne sssd: sssd: Access control bypass via improper LDAP shadow expiration check au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 GHSA-r4xh-jqrq-34v2 moyenne smol-toml: Quadratic-time parse() from parseKey rescanning to end of document on each key line au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-2mjx-qc3c-rqvc moyenne Rustls: TLS 1.3 handshake messages incorrectly accepted across encryption level boundaries au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-g7fw-3gjp-g5hf moyenne OpenClaw: Channel read actions could skip target allowlists au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105760 moyenne vllm: vllm: Denial of Service via excessive resource consumption in GLMGA video backend au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105758 moyenne vllm: vllm: Denial of Service via unbounded video frame parameters au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105757 moyenne vllm: vllm: Denial of Service via unhandled structured-output errors au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105756 moyenne vllm: vllm: Denial of Service via unvalidated cache salt in API requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105755 moyenne vllm: vllm: Scoring result corruption via user-controlled request identifier au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105754 moyenne vllm: vllm: Denial of Service via unvalidated multimodal parameters in scale-out endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105753 moyenne vllm: vllm: Denial of Service via multimodal cache desynchronization au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-6f2x-v7q7-m7m5 moyenne hickory-resolver follows irrelevant CNAME records au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-jggr-w7fw-pc2j moyenne fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93321 moyenne github.com/moby/buildkit: BuildKit: Denial of Service via crafted low-level builder definition au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93315 moyenne github.com/moby/buildkit: BuildKit: Denial of Service via manipulated CA bundle during cleanup au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105749 moyenne docling: docling: Denial of Service via unbounded table span attributes au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105747 moyenne docling: docling: Denial of Service via excessive memory allocation in archive processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105746 moyenne docling: docling: Information disclosure via unenforced remote service restrictions au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105743 moyenne docling: docling: Server-Side Request Forgery via improper URL validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105742 moyenne docling: docling: Information disclosure via cross-origin header leakage during remote image fetching au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93326 moyenne github.com/moby/buildkit: BuildKit: Security policy bypass via crafted Git source definition au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105698 moyenne Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105447 moyenne quay: quay: global read-only superuser can access build trigger write credentials au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-71299 moyenne maestro: maestro: REST API write endpoints registered without authentication middleware au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-71298 moyenne maestro: SQL identifier injection via properties.* search filter and orderBy field au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-71297 moyenne maestro: maestro: gRPC broker has no auth interceptor and client mTLS is optional au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105681 moyenne Ghost: Authorization Bypass in Comments Feature au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105680 moyenne Ghost: Authorization Issue Allowed Author Role to Delete any Post au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105678 moyenne Ghost: Editors Could Promote Staff Users to Their Own Role au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105676 moyenne Ghost: Path Traversal via Locale Setting au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105648 moyenne Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105647 moyenne Ghost: Server-Side Request Forgery in Bookmark Fetching au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105646 moyenne Ghost: Regular Expression Denial of Service in Content Import au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105645 moyenne Ghost: Regular Expression Denial of Service in External Media Inliner au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105644 moyenne Ghost : Stored XSS via SVG Files in Content Imports au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93323 moyenne github.com/moby/buildkit: BuildKit: Denial of Service via oversized build context files au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93322 moyenne github.com/moby/buildkit: BuildKit: Denial of Service via crafted LLB definition au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93319 moyenne github.com/moby/buildkit: buildkit: Denial of Service via data race triggered by external frontend au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93317 moyenne github.com/moby/buildkit: BuildKit: Build integrity compromise via unvalidated blob digest caching au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-93316 moyenne github.com/moby/buildkit: BuildKit: Denial of Service via CDI device requests when CDI is disabled au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-102576 moyenne quay: quay: DOM-based cross-site scripting via unvalidated redirect_url on signin page au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-102295 moyenne quay: quay: DOM-based cross-site scripting via OAuth local callback format=json parameter au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 