CVE-2026-101781 élevée mysql: mysql: Server takeover via Group Replication GCS au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101775 élevée mysql: mysql: unauthorized data modification via replication component au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101773 élevée mysql: MySQL: Denial of Service via the Group Replication plugin au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101772 élevée mysql: mysql: unauthorized server takeover au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101771 élevée mysql: mysql: complete service takeover via network access au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101770 élevée mysql: mysql: System takeover via client programs au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101679 élevée mysql: mysql: Denial of Service via multiple protocols au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111758 élevée markdown-it: markdown-it: Denial of Service via unclosed link reference definitions au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113869 élevée thunderbird: thunderbird: Use-after-free via S/MIME decryption password prompt au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113725 élevée virtualenv: virtualenv: arbitrary code execution via crafted environment name au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113723 élevée virtualenv: virtualenv: Arbitrary code execution via malicious prompt text au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113722 élevée virtualenv: virtualenv: arbitrary code execution via improperly quoted interpreter paths in script launchers au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113709 élevée github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: argocd: A Kustomize Helm config home can run commands in the repo-server au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113708 élevée github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: A Kustomize remote ref can run commands in the repo-server au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111767 élevée @modelcontextprotocol/sdk: @modelcontextprotocol/sdk: Unauthorized cross-session task access via taskStore au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113711 élevée ApostropheCMS: Unauthenticated resource exhaustion via pre-auth aposBigUpload processing in @apostrophecms/import-export au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113672 élevée argo-cd: github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: A Jsonnet import can read files from the repo-server au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113666 élevée ApostropheCMS: Authenticated projection-exclusion prototype-member deletion in @apostrophecms/db-connect causes process-wide denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111756 élevée follow-redirects: follow-redirects: Information disclosure via array-formatted headers during cross-origin redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113658 élevée ApostropheCMS: Unauthenticated CSV import requests leave rejected uploads in the system temporary directory au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111765 élevée A2A Java SDK: Android synchronous POST forwards credentials across authorities after incomplete redirect fix au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-111764 élevée A2A Java SDK has a fail-open default task authorization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-95168 élevée thefuck: thefuck: Arbitrary code execution via insecure rule loading au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112943 élevée launch-editor: launch-editor: Arbitrary code execution via improper argument escaping on Windows au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112942 élevée launch-editor: launch-editor: Command injection via improper file path validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101296 élevée tomcat: tomcat: Authentication bypass via non-GSSAPI SASL in JNDI realm au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-105941 élevée kroxylicious-kms-provider-azure-key-vault-kms: Streams for Apache Kafka Kroxylicious: Azure Key Vault SSRF exfiltrates bearer token via untrusted EDEK vaultName au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-105949 élevée cruise-control: Streams for Apache Kafka Cruise Control: authentication bypass via extra path segment allows unauthenticated access to all admin endpoints au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-105312 élevée console-operator: Streams for Apache Kafka Console: tenant-controlled container image on ClusterRole-bound pod enables namespace-to-cluster privilege escalation au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-105311 élevée console-operator: Streams for Apache Kafka Console: cross-namespace KafkaUser Secret exfiltration via confused deputy au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113356 élevée dokuwiki: dokuwiki: Arbitrary code execution via insecure draft deserialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-112177 élevée ghostscript: Reintroduction of .charkeys -dSAFER bypass in RHEL 8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86922 élevée webkitgtk: WebKitGTK: Arbitrary code execution via type confusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-53995 élevée mlflow: mlflow: Arbitrary file write via FileStore path traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112896 élevée pillow: Pillow: Denial of Service via out-of-bounds read in TIFF encoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112895 élevée pillow: pillow: Denial of service via crafted PDF during append operations au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112894 élevée pillow: pillow: Denial of Service via crafted multi-frame image conversion au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112893 élevée pillow: Pillow: Denial of Service via invalid pointer free during font rendering au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112892 élevée pillow: pillow: Denial of Service via unbounded memory expansion in MSP image decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112406 élevée pillow: pillow: Denial of Service via infinite loop during PDF page rewriting au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112405 élevée pillow: Pillow: Denial of Service via null pointer dereference in Image.merge() au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112404 élevée pillow: Pillow: Denial of Service via out-of-bounds read in TIFF decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112402 élevée pillow: pillow: Denial of service via double free during image transformation au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112400 élevée pillow: pillow: Denial of Service via memory exhaustion from crafted GIF image au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112399 élevée pillow: pillow: Denial of service via crafted APNG image au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112397 élevée pillow: pillow: Denial of Service via out-of-bounds memory access on zero-width images au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112392 élevée pillow: pillow: Denial of Service via zero-size images in rank filters au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112261 élevée gimp: gimp: use-after-free in XCF loader via PROP_SELECTED_PATH au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112257 élevée gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 CVE-2026-112391 élevée pillow: Pillow: Denial of Service via unbounded recursion in PDF parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 19 oct. 2026 