CVE-2026-86536 moyenne thrift: thrift: Prototype pollution in JavaScript bindings au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104417 moyenne Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104412 moyenne Ghost 0.5.0 before 6.64.0 Privilege Escalation via Staff Role Assignment au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-97876 moyenne grub2: grub2: Secure Boot lockdown bypass via improper serial address validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-85483 moyenne thrift: Apache Thrift: c_glib TZlibTransport reports a full read after a premature stream end au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-95512 moyenne freetype: FreeType: Denial of Service via repeated subroutine allocations in CID font loader au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-86345 moyenne 389-ds-base: 389-ds-base: StartTLS plaintext-buffer retention allows on-path attacker to forge an LDAP client's authentication result au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104183 moyenne stream-json: stream-json: Object prototype manipulation via crafted JSON input au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-104182 moyenne stream-json: stream-json: Denial of Service via inefficient comment scanning au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-104181 moyenne Filament: Multi-factor authentication (app) management actions do not require password reauthentication au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-55252 moyenne OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-104056 moyenne authlib: authlib: Information disclosure via unvalidated discovery metadata au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-56098 moyenne rubygem-katello: improper authorization logic allows resource enumeration au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-56097 moyenne rubygem-katello: SQL injection in Registry Proxy via labels au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-12545 moyenne rubygem-hammer_cli: command injection via insecure editor invocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103923 moyenne katex: katex: Cross-site scripting via prototype pollution inheritance au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103884 moyenne A flaw was found in the X.509 client certificate authenticator of Keycloak. au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-93546 moyenne httpd: httpd: Denial of Service via integer overflow in mod_dav_fs au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-79768 moyenne httpd: httpd: Information disclosure in mod_userdir via single-dot path equivalence au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-77387 moyenne geopy: geopy: Denial of Service via inefficient regular expression coordinate parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-73637 moyenne httpd: httpd: Authentication state corruption via concurrent Digest authentication requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-63045 moyenne httpd: httpd: unauthorized connection to arbitrary hosts via crafted FTP PASV response au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-59797 moyenne httpd: Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-58415 moyenne httpd: httpd: Information disclosure via direct request to the WebDAV state directory au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-57941 moyenne httpd: Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-42528 moyenne httpd: httpd: Denial of Service via mod_dav shared lock memory calculation error au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103505 moyenne github.com/kubernetes-sigs/aws-efs-csi-driver: AWS EFS CSI Driver: Arbitrary mount option injection via mounttargetipmap attribute au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-hx4r-w6wj-j8fg moyenne devalue: Residual sparse-array CPU amplification in uneval au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103004 moyenne next: Next.js: Information disclosure via cache key omission in nested cache handlers au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-4q55-j62x-fr9h moyenne devalue: Malformed null-prototype object keys bypass __proto__ rejection via property-key coercion au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-94276 moyenne Apache APISIX: Openid-connect introspection validation issue au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-94269 moyenne Apache APISIX: Servlet-style normalization creates a route/upstream authorization mismatch au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-94212 moyenne Apache APISIX: unauthenticated impersonation issue in saml-auth au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103754 moyenne ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103680 moyenne A flaw was found in tnef. A heap-based buffer overflow can occur in th ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-82806 moyenne Apache APISIX: cross-request permission pollution via static permission list mutation au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-78242 moyenne Apache APISIX: data-mask may fail to redact request headers in logger output au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103291 moyenne Ghost 3.20.2 before 6.51.0 SSRF via image-size fetch au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103290 moyenne Ghost 6.14.0 before 6.27.0 Path Traversal via ImageSize au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103287 moyenne Ghost 1.18.0 before 6.27.0 Server-Side Request Forgery via Webhook au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103285 moyenne Ghost 5.19.0 before 6.57.1 Cross-Site Request Forgery au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103284 moyenne Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103282 moyenne Ghost 0.5.0 before 6.23.0 Multiple Account Creation via Invite Token au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103281 moyenne Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103280 moyenne Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103276 moyenne Ghost before 6.20.0 File Read via URL Encoding Bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103275 moyenne Ghost 5.42.2 before 6.58.0 Password Hash Disclosure au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103274 moyenne Ghost 5.3.0 before 6.58.0 Unauthenticated Comment Read au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103273 moyenne Ghost 4.3.0 before 6.58.0 Incorrect Authorization via Staff Token au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-103269 moyenne Ghost 5.3.0 before 6.62.0 Missing Authorization via Post Excerpts au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 