GHSA-4wwp-f6gw-6qm5 moyenne SiYuan: TLS Private Keys Readable via getFile (Incomplete Blocklist) au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 GHSA-3cm4-ccvw-6xr6 moyenne SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/* au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63270 moyenne libreoffice: LibreOffice: Information disclosure via crafted document URLs au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63269 moyenne libreoffice: LibreOffice: Information disclosure via malicious HLS media playlists au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63268 moyenne libreoffice: libreoffice: Information disclosure via external SQL data source links au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63267 moyenne libreoffice: libreoffice: Information disclosure via automatic external CSV link loading au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-63266 moyenne libreoffice: LibreOffice: Arbitrary file write via embedded Firebird database links au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59788 moyenne zabbix: Zabbix: Arbitrary script execution via unvalidated OAuth authorization endpoint URL au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59787 moyenne zabbix: zabbix: Trap record injection via unsanitized delimiter in SNMP trap receiver au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59786 moyenne zabbix: zabbix: Host status spoofing via unauthenticated active agent heartbeats au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59785 moyenne zabbix: zabbix: Information disclosure via frontend host search filtering au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59783 moyenne zabbix: Zabbix: Denial of service via null byte input in binary items au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-59782 moyenne zabbix: Zabbix: Information disclosure via the JavaScript preprocessing engine au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105306 moyenne keycloak-services: keycloak-services: Token introspection audience bypass via Dynamic Client Registration au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105302 moyenne keycloak-services: keycloak-services: User Session Note mapper exposes upstream IdP access tokens au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-97873 moyenne org.bouncycastle:bcprov-jdk18on: org.bouncycastle:bcprov-lts8on: bouncycastle: org.bouncycastle:bcprov-jdk15on: bouncycastle: Denial of Service via unbounded iteration count in password-based encryption au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-71892 moyenne org.bouncycastle/bcpkix-jdk18on: org.bouncycastle/bcpkix-fips: bouncycastle: Bouncy Castle: Key-size validation bypass via improper algorithm check au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-71886 moyenne bouncycastle: org.bouncycastle:bcpg-jdk18on: org.bouncycastle:bcpg-jdk15to18: bouncycastle: Unauthorized trust delegation via unverified subkey certification flags au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-18040 moyenne bouncycastle: bcprov-jdk18on: bouncycastle: Information disclosure via cryptographic side channels in HQC au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-105083 moyenne ImageMagick: ImageMagick: Security policy bypass via alternate XML DOCTYPE declaration au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 CVE-2026-104477 moyenne showdown: showdown: Cross-site scripting via unescaped double quotes in link and image attributes au moins depuis le 24 oct. 2026 build de 07:11 UTC 3 oct. 2026 GHSA-p23f-cm6q-2qp8 moyenne SiYuan MCP asset.upload Reads Arbitrary Absolute File Paths (Workspace Boundary Bypass) au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-mwm8-39rw-8826 moyenne Use-After-Free in SQLite Aggregate Arguments in Heap-Allocated Argument Array au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-fj2x-mqqp-3v2w moyenne Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-4672-hwv6-gq62 moyenne Trigger.dev: Cross-environment deployment cancel au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-59h8-w5q6-mfmp moyenne Trigger.dev: Unauthenticated Realtime Stream Data Injection via Run FriendlyId au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-q567-cr4x-96w4 moyenne Trigger.dev: Blind SSRF via alert-channel webhook au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104874 moyenne multidict: multidict: Denial of Service via memory leak in items-view operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104872 moyenne @opentelemetry/instrumentation-cassandra-driver: @opentelemetry/instrumentation-knex: @opentelemetry/instrumentation-mongoose: @opentelemetry/instrumentation-mysql: @opentelemetry/instrumentation-mysql2: @opentelemetry/instrumentation-oracledb: @opentelemetry/instrumentation-pg: @opentelemetry/instrumentation-tedious: opentelemetry-js-contrib: Information disclosure via default database username emission in telemetry data au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104871 moyenne Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103918 moyenne @orpc/zod: Prototype injection in smart coercion au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-35mr-4567-66vg moyenne Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104855 moyenne wasmtime: wasmtime: Memory corruption via preemption checks during bulk operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-102795 moyenne trafficserver: trafficserver: Security restriction bypass via improper access control au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104853 moyenne nx: Nx: Arbitrary file write via path traversal in migration planning au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94544 moyenne next: Next.js: Information disclosure via shared cache fills in Draft Mode au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94543 moyenne next: Next.js: Response cache poisoning via improper route binding au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94486 moyenne next: Next.js: Information disclosure via unrestricted cross-site requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94485 moyenne next: Next.js: Information disclosure via unrestricted cross-site requests on development server au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94484 moyenne next: Next.js: Denial of Service via response cache poisoning au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94483 moyenne next: Next.js: Information disclosure via SSRF in Image Optimization au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104844 moyenne postcss-selector-parser: postcss-selector-parser: Denial of Service via crafted CSS selectors au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-103627 moyenne chromium-browser: Information leak in SVG au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-c9xm-49cp-xcr9 moyenne rmcp OAuth client fetches server-controlled resource_metadata URLs au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104721 moyenne ch.qos.logback/logback-classic: logback-classic: Arbitrary file write via path traversal in MDC discriminator au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-83632 moyenne thrift: Apache Thrift: Denial of Service via crafted HTTP requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-66331 moyenne thrift: thrift: Denial of Service via excessive resource allocation in Delphi buffered transport au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94652 moyenne thrift: thrift: Denial of Service via memory leak in C++ bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-94638 moyenne thrift: Apache Thrift: Denial of Service via uncontrolled resource allocation in PHP bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-92834 moyenne thrift: Apache Thrift: C++ WebSocket server transport does not read a full request length au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 