CVE-2026-112946 faible vite: Vite: Information disclosure via improper module path handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112941 faible filelock: filelock: Unauthorized file write via lock directory replacement au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112912 faible filelock: filelock: Information disclosure via symbolic link following in SoftFileLock au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-88041 faible tomcat: tomcat: Information disclosure via incomplete HTTP trailer cleanup au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-80353 faible tomcat: tomcat: Unauthorized socket access via TOCTOU race condition au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-74049 faible tomcat: Apache Tomcat: Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-74048 faible tomcat: Tomcat: Cryptographic policy bypass via FIPS activation failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-110725 faible fast-uri: fast-uri: Cross-site scripting via unescaped colon in relative URI paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-110095 faible fast-uri: fast-uri: Path traversal via improper relative URI normalization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111766 faible markdown-it: markdown-it: Denial of Service via repeated unterminated inline HTML constructs au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-111063 faible aiohttp: aiohttp: Information disclosure via unenforced Secure attribute on shared cookies au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112310 faible docling-core: docling-core: information disclosure via plain filesystem paths in image references au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112026 faible cms: light0011 cms: Information disclosure via weak password hashing au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98860 faible kernel: HID: bpf: cast size to ssize_t when checking hid_bpf_hw_request au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98851 faible kernel: netfilter: nft_flow_offload: drop flowtable reference on init error path au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98831 faible kernel: of/overlay: don't leak fragment references when changeset init fails au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98817 faible In the Linux kernel, the following vulnerability has been resolved: A ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98784 faible kernel: drm/amdgpu/gfx6: fix firmware leak on teardown au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98782 faible kernel: drm/mediatek: Fix ovl adaptor platform device leak au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98781 faible kernel: drm/mediatek: Fix pdev reference leak in mtk_drm_bind() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98780 faible kernel: drm/amdgpu: fix IP instance memory leak on kobject add failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98779 faible kernel: drm/amdgpu: fix ACP MFD device leak on init failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98771 faible kernel: usb: storage: sierra_ms: reject short SWoC info transfers au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98755 faible kernel: tty: vcc: zero-initialize control packet in vcc_send_ctl() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98746 faible kernel: serial: ma35d1: Fix clock reference leak in ma35d1serial_probe() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98732 faible kernel: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98728 faible kernel: tpm: fix off-by-four bounds check in tpm2_get_random() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98710 faible kernel: wifi: iwlegacy: 3945: free EEPROM data on remove au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98697 faible kernel: USB: serial: fix dynamic id driver deregistration race au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98692 faible kernel: thunderbolt: Make the DP tunnel activation callback mandatory au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98690 faible kernel: thunderbolt: Fix domain reference leak when DPRX read is canceled au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98686 faible kernel: smb: client: discard post-EOF pagecache when extending a file via zero range au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98685 faible kernel: smb: client: discard post-EOF pagecache when extending a file via clone range au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98684 faible kernel: smb: client: flush and commit data before querying allocated ranges au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98683 faible kernel: smb: client: flush dirty data before zeroing a range au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98682 faible kernel: smb: client: drain and invalidate before server-side copy/clone au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98680 faible kernel: iio: accel: kionix-kx022a: Prevent memory leak and fix state au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98679 faible kernel: iio: accel: kxcjk-1013: reject duplicate event disable au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98675 faible kernel: iio: adc: ade9000: handle Phase C dip events in IRQ1 handler au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98671 faible kernel: iio: adc: sun4i-gpadc-iio: clean up on thermal zone registration failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98668 faible kernel: iio: buffer: Ensure bounce buffer used for unaligned case is zeroed au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98661 faible kernel: iio: light: rohm-bu27034: Fix infinite delay on error au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98659 faible kernel: iio: pressure: rohm-bm1390: Return error when read fails au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98655 faible kernel: perf: Require kernel access for text poke events au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98633 faible kernel: Bluetooth: btnxpuart: Fix skb leak in nxp_process_fw_dump() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98609 faible kernel: drm/virtio: fix object leak when drm_gem_handle_create() fails au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98608 faible kernel: drm/virtio: fix object leak in virtio_gpu_resource_create_ioctl() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98607 faible kernel: drm/virtio: fix object leaks in virtio_gpu_resource_create_blob_ioctl() au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98604 faible kernel: ovpn: replace bind when learning local endpoint au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 CVE-2026-98603 faible kernel: kernel: Denial of service via race condition in ovpn au moins depuis le 24 oct. 2026 build de 07:11 UTC 18 oct. 2026 