CVE-2026-101295 moyenne oc-mirror: oc-mirror: Path traversal / arbitrary file write in operator catalog image extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 GHSA-96h4-vgxj-gvm2 moyenne Nest: Unbounded memory growth in the NestJS TCP microservice transport au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-103118 moyenne GraphicsMagick: GraphicsMagick: Denial of Service via uncontrolled recursion in WPG file handler au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-13720 moyenne grafana: grafana: Dashboard modification lockout via forged file-provisioning metadata au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-13719 moyenne github.com/grafana/grafana: Grafana: Information disclosure via alert rules list API au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-94029 moyenne org.apache.sshd/sshd-sftp: Apache MINA SSHD: Denial of Service via memory exhaustion in SFTP check-file extension au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102588 moyenne Moodle: csrf in xml grade import au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102586 moyenne Moodle: xss via password reset link due to insufficient username escaping au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102585 moyenne Moodle: group validation missing when enrolling user to course au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102584 moyenne Moodle: missing capability check allows unauthorised grade penalty recalculation au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102582 moyenne Moodle: manual enrolment page accessible when plugin disabled au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102581 moyenne Moodle: xss in forum post templates due to insufficient escaping au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102580 moyenne Moodle: arbitrary class instantiation via report builder audience classname au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102579 moyenne Moodle: user profile information disclosure via grade web service au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102577 moyenne Moodle: ssrf risk in url downloader via ipv4-mapped ipv6 address bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-92872 moyenne pgpool-II: pgpool-II: Information disclosure via log files au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-92869 moyenne pgpool-II: pgpool-II: Denial of Service via out-of-bounds write au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-92868 moyenne pgpool-II: pgpool-II: Authentication bypass via improper certificate validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 GHSA-g57g-f23g-4646 moyenne Nodemailer: Quoted local-part can produce malformed envelope recipient through RFC 5322 comment parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 GHSA-p634-w6r4-rjp2 moyenne adm-zip: Duplicate ZIP entry names: getEntry() and extractAllTo() resolve to different content au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 GHSA-c6fg-446q-cg94 moyenne adm-zip: getDataAsync() bypasses the maxOutputLength size guard enforced by the synchronous getData() path au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-74225 moyenne U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-74222 moyenne U-Boot before 2026.10-rc5 contains a use-after-free vulnerability in the httpc_recv_cb() function within the lwIP wget i au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-74221 moyenne U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_readlink_r ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-74220 moyenne U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_read_reply ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-71971 moyenne U-Boot before 2026.10-rc3 with CONFIG_IP_DEFRAG enabled contains an ou ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-81842 moyenne grafana: grafana: Authorization bypass via missing destination folder permission check au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-81841 moyenne grafana: grafana: Information disclosure via unrevoked access tokens in paused shared dashboards au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102938 moyenne virtualenv: virtualenv: Arbitrary code execution via configuration injection in prompt values au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102904 moyenne jupyterlab: JupyterLab: Information disclosure via extension uninstallation argument injection au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102620 moyenne poppler: poppler: Data corruption via integer overflow in FoFiTrueType::cvtSfnts au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102325 moyenne chromium-browser: skia: chromium-browser: Uninitialized resource in Skia au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102320 moyenne chromium-browser: chromium-browser: Missing authorization in CORS au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102312 moyenne chromium-browser: chromium-browser: UI misrepresentation in Omnibox au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102310 moyenne chromium-browser: chromium-browser: Missing authorization in Payments au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102305 moyenne chromium-browser: chromium-browser: UI misrepresentation in SignIn au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102303 moyenne chromium-browser: chromium-browser: Uninitialized resource in GPU au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102300 moyenne chromium-browser: chromium-browser: Uninitialized resource in WebGPU au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102830 moyenne jupyterlab: jupyterlite-core: JupyterLab: Arbitrary code execution via crafted language pack au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102824 moyenne russh: russh: Cryptographic fallback bypass via missing public key validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102821 moyenne russh: russh: Denial of Service via unbounded memory exhaustion during stalled key renegotiation au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102820 moyenne pageant: pageant: Denial of Service via untrusted response length in shared memory au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 GHSA-8vvx-rff5-p5rq moyenne Nodemailer: Nested structured recipient arrays bypass the parser depth limit and cause stack exhaustion DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95384 moyenne chromium-browser: Race condition in Transactions Platform au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95382 moyenne chromium-browser: Improper input validation in Auth au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95381 moyenne chromium-browser: Improper input validation in Printing au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95376 moyenne chromium-browser: Externally controlled reference in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95375 moyenne chromium-browser: Incorrect authorization in BrowserTag au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95374 moyenne chromium-browser: Incorrect authorization in Network au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95371 moyenne chromium-browser: Missing authorization in Views au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 