Oss Security

Vulnerabilities related to Oss Security 17

• Unrated In apache-airflow-providers-ssh before 7.0.1, SSHRemoteJobOperator quoted the values of its... CVE-2026-111422 08:35
• Unrated Pre-CVE record git-annex cross-repository data exfiltration Posted by Joey Hess on Oct 26I have released git-annex 10.20261026, which fixes a cross-repository data exfiltration attack. https://git-annex.branchable.com/download/ There are also backported patches for several past versions available as branches in the git repository: CVE-2026-112818-patch-10.20... CVE-2026-112818 04:10
• Medium 5.5 OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v()... CVE-2026-107080 Oct 25, 07:55
• Unrated Pre-CVE record IO::Compress::Brotli versions from 0.004001 before 0.023 for Perl bundle a brotli library with an out-of-bounds write in the decoder Posted by Timothy Legge on Oct 23======================================================================== CVE-2026-115936 CPAN Security Group ======================================================================== CVE ID: CVE-2026-115936 Distribution: IO-Compress-Brotli Versions: from 0.004001 befo... CVE-2026-115936 Oct 24, 07:50
• High 7.5 Apache Vysperに無制限のメモリ割り当てによる脆弱性、サーバーが停止のおそれ Apache VysperのXML解析で無制限のメモリ割り当てが起きる脆弱性で、メモリ不足によりサービスが停止するおそれがあります。影響はすべての版におよび、CVSSは7.5です。プロジェクトは終了しており修正版は提供されないため、代替製品への移行を検討してください。 CVE-2026-115721 Oct 23, 23:30
• High 8.8 Apache Vysperに認証の不備による権限回避の脆弱性、修正版なし Apache Vysperの登録機能(XEP-0077)に認証チェックの不備があり、認証済みの利用者が他のアカウントを乗っ取れるおそれがあります。対象はすべての版で、修正版は提供されません。プロジェクトは開発が終了しているため、代替のソフトウェアへの移行を検討してください。 CVE-2026-115748 Oct 23, 23:30
• Medium 5.4 Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047) CVE-2026-95628 Oct 23, 22:55
• Medium 5.4 Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directory CVE-2026-95629 Oct 23, 22:55
• Medium 4.8 Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiry CVE-2026-95663 Oct 23, 22:55
• Medium 5.4 Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions CVE-2026-95664 Oct 23, 22:55
• Medium 5.3 Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptions CVE-2026-101259 Oct 23, 22:55
• High 7.5 Apache Camelの脆弱性、XML外部実体で任意のファイルを読まれるおそれ Apache CamelのCamel-Saxonコンポーネントに、XML外部実体の参照に関する脆弱性が見つかりました。XQueryの式やxquery エンドポイントに渡されたXMLで、Sourceとして届いた本文に含まれる外部実体が解決され、サーバー上のファイルを読み取られるおそれがあります。影響を受けるのは4.0.0以降4.18.5未満と、4.19.0以降4.22.2未満のApache Camelです。修正版の4.18.5または4.22.2に更新してください。 CVE-2026-90885 Oct 23, 22:20
• Medium 4.8 Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cache CVE-2026-94386 Oct 23, 22:20
• Medium 5.0 OpenStack Ironic before 39.0.1 sometimes allows a user to change the maintenance setting on a... CVE-2026-89419 Oct 23, 04:45
• Medium 5.4 OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete... CVE-2026-90458 Oct 23, 04:10
• High Pre-CVE record PowerDNS Recursorに細工したDNSパケットでサービス停止のおそれ PowerDNS Recursorで、細工されたDNSパケットを受け取るとサービス拒否(DoS)の状態になるおそれがあります。影響を受けるのは5.3.12、5.4.8より前の版とされています。修正版として5.3.12および5.4.8が公開されているため、更新をおすすめします。 CVE-2026-73206 Oct 22, 02:42
• Unrated Pre-CVE record musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes Posted by Rich Felker on Oct 21CVE-2026-107891: musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes Overview: The regcomp function in musl libc is affected by multiple integer overflow issues which can lead to incorrectly-size... CVE-2026-107891 Oct 22, 02:42