Oss Sec

Discussion of security flaws, concepts, and practices in the Open Source community

Jan–Mar Apr–Jun Jul–Sep Oct–Dec 2026 431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

Apr–Jun Jul–Sep Oct–Dec 2026 431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

Jul–Sep Oct–Dec 2026 431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

Oct–Dec 2026 431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2026 431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

431 1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

1080 937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

937 – 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

– 2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2025 262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

262 289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

289 251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

251 361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

361 2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2024 358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

358 314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

314 293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

293 183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

183 2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2023 220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

220 284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

284 269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

269 356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

356 2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2022 212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

212 220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

220 239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

239 273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

273 2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2021 281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

281 236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

236 193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

193 182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

182 2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2020 131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

131 219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

219 211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

211 241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

241 2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2019 199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

199 237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

237 257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

257 176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

176 2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2018 287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

287 256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

256 284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

284 279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

279 2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2017 701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

701 658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

658 596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

596 437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

437 2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2016 738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

738 637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

637 689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

689 788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

788 2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2015 1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

1068 839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

839 658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

658 618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

618 2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2014 714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

714 711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

711 886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

886 1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

1185 2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2013 777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

777 648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

648 688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

688 583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

583 2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2012 815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

815 578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

578 591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

591 549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

549 2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2011 640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

640 738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

738 550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

550 591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

591 2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

2010 291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

291 376 465 383 2009 250 264 272 304 2008 206 390 402 358

376 465 383 2009 250 264 272 304 2008 206 390 402 358

465 383 2009 250 264 272 304 2008 206 390 402 358

383 2009 250 264 272 304 2008 206 390 402 358

2009 250 264 272 304 2008 206 390 402 358

250 264 272 304 2008 206 390 402 358

264 272 304 2008 206 390 402 358

272 304 2008 206 390 402 358

304 2008 206 390 402 358

[NotCVE-2026-0014] Input Leap 3.0.3 Drag-and-Drop File Transfer Path Traversal Allows Arbitrary File Write Outside the Drop Directory advisories (Sep 25) ---------------------------------------------------------------------------- NotCVE Advisory — NotCVE-2026-0014 ---------------------------------------------------------------------------- [-] Summary: Improper limitation of a pathname in the drag-and-drop file transfer feature of Input Leap, the open-source keyboard and mouse sharing tool, allows a connected peer to write a file outside the configured drop-target directory. Writing into the...

CVE-2026-95811: Lemonldap::NG::Handler versions from 2.0.0 before 2.16.10, from 2.17.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow an equivalent spelling of a path to bypass the locationRules that restrict it Timothy Legge (Sep 24) ======================================================================== CVE-2026-95811 CPAN Security Group ======================================================================== CVE ID: CVE-2026-95811 Distribution: Lemonldap-NG-Handler Versions: from 2.0.0 before 2.16.10 from 2.17.0 before 2.21.6 from 2.22.0 before 2.23.4 MetaCPAN:...

CVE-2026-92289: Lemonldap::NG::Portal versions from 2.23.0 before 2.23.4 for Perl allow a PKCE bypass for public Relying Parties in "PKCE or secret" mode because checkEndPointAuthenticationCredentials does not verify the client secret Timothy Legge (Sep 24) ======================================================================== CVE-2026-92289 CPAN Security Group ======================================================================== CVE ID: CVE-2026-92289 Distribution: Lemonldap-NG-Portal Versions: from 2.23.0 before 2.23.4 MetaCPAN: VCS Repo:...

CVE-2026-92288: Lemonldap::NG::Portal versions from 2.20.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow unauthenticated OAuth2 token introspection because checkEndPointAuthenticationCredentials does not verify the client secret of a public Relying Party Timothy Legge (Sep 24) ======================================================================== CVE-2026-92288 CPAN Security Group ======================================================================== CVE ID: CVE-2026-92288 Distribution: Lemonldap-NG-Portal Versions: from 2.20.0 before 2.21.6 from 2.22.0 before 2.23.4 MetaCPAN: ...

CVE-2026-92609: Apache Qpid Broker-J: Missing HTTP-session renewal after successful authentication Daniil Kirilyuk (Sep 24) Severity: important Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-plugins-management-http) through 10.1.0 Description: Session fixation in HTTP management authentication allows remote attackers to gain unauthorized access to an authenticated management session via reuse of a session identifier retained across successful authentication. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended...

CVE-2026-92608: Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10 Daniil Kirilyuk (Sep 24) Severity: moderate Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-plugins-amqp-msg-conv-0-10-to-1-0) through 10.1.0 Description: Improper handling of property-encoding exceptions in AMQP 1.0-to-AMQP 0-10 message conversion allows authenticated message producers to disrupt delivery to AMQP 0-10 consumers via message properties that the target encoder does not handle correctly. This issue affects Apache Qpid...

CVE-2026-92573: Apache Qpid Broker-J: Uncontrolled resource consumption during AMQP delivery decompression, message conversion and HTTP management JSON rendering Daniil Kirilyuk (Sep 24) Severity: important Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-core) through 10.1.0 Description: Improper handling of compressed data in the shared GZIP decompressor used for AMQP 0-8/0-9/0-9-1 and AMQP 0-10 message delivery, message conversion and HTTP management JSON rendering allows authenticated message producers to exhaust memory and disrupt broker availability via processing without a decompressed-output...

CVE-2026-92564: Apache Qpid Broker-J: Unbounded type nesting can lead to stack overflow pre-authentication in AMQP 0-8/0-9/0-9-1 field-table processing Daniil Kirilyuk (Sep 24) Severity: important Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol) through 10.1.0 Description: A pre-authentication attacker could leverage type nesting to cause a StackOverflowError potentially leading to denial of service. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended to upgrade to version 10.1.1, which fixes the issue. Credit: n0mi1k (reporter)...

CVE-2026-92560: Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-10 decoder Daniil Kirilyuk (Sep 24) Severity: important Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-plugins-amqp-0-10-protocol) through 10.1.0 Description: A pre-authentication attacker could leverage type size/count handling to cause excessive allocation leading to potential denial of service. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended to upgrade to version 10.1.1, which fixes the issue. Credit: n0mi1k...

CVE-2026-92550: Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-8/0-9/0-9-1 decoder Daniil Kirilyuk (Sep 24) Severity: important Affected versions: - Apache Qpid Broker-J (org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol) through 10.1.0 Description: A pre-authentication attacker could leverage type size/count handling to cause excessive allocation leading to potential denial of service. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended to upgrade to version 10.1.1, which fixes the issue. Credit: Khaled Suliman...

XSS vulnerability in <ansi2html-1.9.4 Sam James (Sep 24) Hi, Normally, I don't find XSS particularly interesting, but I saw writeup leverging a bug in <ansi2html-1.9.4 which others may also find of interest: In short, crafted lines in a build log on sr.ht's Ci service were transformed into HTML by ansi2html, and allowed XSS for viewers of that log. I've attached a plain text version of the post but it's not particularly easy...

CVE-2026-97230: IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL Robert Rothenberg (Sep 24) ======================================================================== CVE-2026-97230 CPAN Security Group ======================================================================== CVE ID: CVE-2026-97230 Distribution: IO-Socket-SSL-SelfCertificate Versions: 1.00 MetaCPAN: ...

Re: CVE-2026-85491: Catalyst::Seal versions before 0.03 for Perl allow one request to disable a path or route a later one past an authorization check via a dispatch memo keyed on the request path alone Robert Rothenberg (Sep 24) Apologies. The VCS repo is incorrect, and comes from bad metadata associated with that module.

CVE-2026-85491: Catalyst::Seal versions before 0.03 for Perl allow one request to disable a path or route a later one past an authorization check via a dispatch memo keyed on the request path alone Robert Rothenberg (Sep 24) ======================================================================== CVE-2026-85491 CPAN Security Group ======================================================================== CVE ID: CVE-2026-85491 Distribution: Catalyst-Seal Versions: before 0.03 MetaCPAN: VCS Repo:...

CVE-2026-97636: Apache Airflow HashiCorp provider: HashiCorp Vault secrets backend: team-scope guard bypass via user-controlled key Jarek Potiuk (Sep 24) Severity: moderate Affected versions: - Apache Airflow HashiCorp provider 4.6.0 before 4.8.0 Description: Apache Airflow HashiCorp provider: the HashiCorp Vault secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret belonging to a different team, because...

Dozens of other network security lists are archived at SecLists.Org .