CVE-2026-90915 moyenne Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-90914 moyenne Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-90913 moyenne Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-90907 moyenne Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102674 moyenne electron: Electron: Sandbox bypass via popup window creation au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102673 moyenne electron: Electron: Sandbox bypass via popups opened from sandboxed iframes au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102635 moyenne ImageMagick: ImageMagick: Information disclosure via crafted GIF file au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102633 moyenne expat: expat: Denial of Service via integer overflow in expat_realloc au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102623 moyenne kubevirt: kubevirt: virt-controller nil-pointer dereference via malformed ephemeral volume au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-97711 moyenne serialize-javascript: serialize-javascript: Cross-Site Scripting via unescaped script-closing tags in serialized functions au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-97688 moyenne urllib3: urllib3: Denial of Service via infinite loop during chunked Deflate decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-84784 moyenne openssl: OpenSSL: Denial of Service via unbounded QUIC connection identifier backlog au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-84783 moyenne openssl: openssl: Denial of Service via race condition in certificate extension caching au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-77696 moyenne openssl: OpenSSL: Private key recovery via SM2 timing side-channel au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-75806 moyenne openssl: OpenSSL: Denial of Service via undersized DTLS record au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-75805 moyenne openssl: openssl: Denial of Service via crafted CMP certificate revocation response au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-75804 moyenne openssl: OpenSSL: Denial of Service via unenforced QUIC connection flow control au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-72897 moyenne openssl: openssl: Denial of Service via out-of-bounds write during TLS context switch au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-54875 moyenne openssl: openssl: information disclosure via non-constant-time SM2 scalar multiplication on ARM64 and RISC-V au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-54873 moyenne openssl: openssl: Denial of Service via excessive QUIC packet buffer retention au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-54872 moyenne openssl: OpenSSL: Private key recovery via timing side-channel in generic elliptic curve operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-42772 moyenne openssl: openssl: Denial of Service via inefficient QUIC stream reassembly au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102598 moyenne werkzeug: werkzeug: Denial of Service via safe_join() Windows special device paths au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102371 moyenne In wsl-pro-service before 0.1.19ubuntu3, the service component wh ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-98164 moyenne kernel: KVM: x86/mmu: Check write tracking in all address spaces au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-96869 moyenne firefox: thunderbird: Information disclosure in the Networking component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100828 moyenne Mitigation bypass in the Bookmarks & History component. This vulnerabi ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100825 moyenne Use-after-free in the JavaScript Engine: JIT component. This vulnerabi ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100824 moyenne Privilege escalation in the Places component. This vulnerability was f ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100821 moyenne firefox: thunderbird: Site isolation issue in the Panning and Zooming component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100820 moyenne firefox: thunderbird: Privilege escalation in the Address Bar component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100819 moyenne firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the XPCOM component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100818 moyenne firefox: thunderbird: Sandbox escape due to use-after-free in the Widget: Gtk component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100817 moyenne Other issue in the JavaScript: WebAssembly component. This vulner ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100816 moyenne firefox: Site isolation issue in the DOM: Networking component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100815 moyenne firefox: Use-after-free in the CSS Parsing and Computation component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100814 moyenne firefox: Incorrect boundary conditions in the JavaScript Engine: JIT component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100813 moyenne firefox: Invalid pointer in the JavaScript Engine: JIT component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100812 moyenne firefox: Denial-of-service in the Graphics component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100810 moyenne firefox: Other issue in the DevTools component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100809 moyenne Same-origin policy bypass in the DevTools component. This vulnerabilit ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100808 moyenne Mitigation bypass in the DOM: Service Workers component. This vulnerab ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100807 moyenne firefox: thunderbird: Privilege escalation in the DOM: Service Workers component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100806 moyenne Uninitialized memory in the Graphics: WebGPU component. This vulnerabi ... au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100805 moyenne firefox: Race condition, use-after-free in the Audio/Video component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100804 moyenne firefox: Sandbox escape due to use-after-free in the Preferences: Backend component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100803 moyenne firefox: thunderbird: Same-origin policy bypass in the WebExtensions component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100802 moyenne firefox: Uninitialized memory in the Graphics: WebGPU component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100801 moyenne firefox: thunderbird: Privilege escalation in the DLL Services component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-100800 moyenne firefox: Sandbox escape due to use-after-free in the Disability Access APIs component au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 