CVE-2026-98223 faible kernel: mm: filemap: retain mapped dropbehind folios au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98208 faible kernel: mmc: sdio_uart: fix xmit_fifo leak when the port table is full au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98203 faible kernel: Input: soc_button_array - check btns_desc->package.count au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98202 faible kernel: Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98191 faible kernel: wifi: wlcore: release runtime PM ref on regdomain config failure au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98182 faible kernel: wifi: mac80211: refuse to make a monitor active when it has no queue au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98179 faible kernel: drm/amdgpu: fix rmmio iounmap skipped on device removal au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98178 faible kernel: drm/amdgpu: Skip KFD mapping clear before initialization au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98177 faible kernel: drm/amdkfd: Avoid integer underflow in EOP ring size calculation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-98176 faible kernel: drm/amdkfd: Avoid integer underflow with ffs in EOP ring size calc au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 GHSA-6688-9rhm-gjv2 faible DOMPurify: IN_PLACE returns a force-removed rawtext root whose text carries attacker markup — pure HTML reparse executes au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105752 faible vllm: vLLM: Cross-tenant information disclosure via missing cache salt in tool continuations au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105748 faible docling: Docling: Information disclosure via local image file references au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105683 faible Ghost: Path Traversal Vulnerability in Ghost ImageSize Service au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105682 faible Ghost: Server-Side Request Forgery in Webhook Trigger au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105652 faible Ghost: Password Hash Ordering Disclosure in Ghost Admin API au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-105326 faible cups: cups: argument injection in mailto notifier via notify-recipient-uri au moins depuis le 24 oct. 2026 build de 07:11 UTC 5 oct. 2026 CVE-2026-104994 faible github.com/aquasecurity/trivy: Trivy: Information disclosure via directory traversal in Terraform filesystem functions au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 GHSA-6g2r-675j-hx59 faible xxhash-rust: Safe xxh3 custom-secret API accepts too-short secret in release au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-104415 faible Ghost 0.7.2 before 6.64.0 Password Hash Ordering Disclosure via Admin API au moins depuis le 24 oct. 2026 build de 07:11 UTC 2 oct. 2026 CVE-2026-56449 faible httpd: httpd: Denial of Service via crafted HTTP response bodies in mod_proxy_html au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-48005 faible httpd: httpd: Denial of service via forged Authorization headers in mod_auth_digest au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-47360 faible httpd: httpd: Information disclosure via session cookie leakage during internal redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-42356 faible httpd: httpd: arbitrary code execution via incorrect handler assignment during internal CGI redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-wf3x-273g-mvxv faible devalue: Sparse arrays emitted by uneval cause eager allocation when evaluated au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 CVE-2026-94220 faible Apache APISIX: session fixation issue in feishu-auth and dingtalk-auth plugin au moins depuis le 24 oct. 2026 build de 07:11 UTC 1 oct. 2026 GHSA-p98j-92pf-mc4p faible DOMPurify: IN_PLACE: node-removing afterSanitize hook leaves detached subtree event handlers armed, causing DOM XSS au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-103012 faible claude-code: claude-code: Security policy bypass via improper credential prioritization au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102587 faible Moodle: user list filters bypass profile field visibility au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102583 faible Moodle: incorrect capability check in ai generate image web service au moins depuis le 24 oct. 2026 build de 07:11 UTC 30 sept. 2026 CVE-2026-102330 faible chromium-browser: chromium-browser: Incorrect authorization in SiteIsolation au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102314 faible chromium-browser: chromium-browser: UI misrepresentation in TabStrip au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102825 faible russh: russh: Authentication attempt limit bypass via unenforced maximum authentication attempts au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-102822 faible russh: russh: Denial of Service via improper MAC negotiation with block ciphers au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95385 faible chromium-browser: Inappropriate implementation in PlatformIntegration au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95380 faible chromium-browser: Type confusion in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95368 faible chromium-browser: Incorrect authorization in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95367 faible chromium-browser: Information leak in DataTransfer au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95364 faible chromium-browser: Improper input validation in Passwords au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95361 faible chromium-browser: Confused deputy in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95352 faible chromium-browser: Incorrect authorization in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95342 faible chromium-browser: Missing authorization in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95340 faible chromium-browser: Incorrect authorization in PictureInPicture au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95334 faible chromium-browser: Incorrect reference resolution in WebProtect au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95328 faible chromium-browser: Confused deputy in Mobile au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95327 faible chromium-browser: Information leak in Networking au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95326 faible chromium-browser: Incomplete cleanup in Bluetooth au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95319 faible chromium-browser: Use after free in Printing au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95316 faible chromium-browser: Unchecked return value in Performance au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 CVE-2026-95309 faible chromium-browser: UI misrepresentation in Mobile au moins depuis le 24 oct. 2026 build de 07:11 UTC 29 sept. 2026 