[CVE-2026-88812 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-88812
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93515 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93515
Medium(6.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93516 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93516
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93517 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93517
High(8.5) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93518 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93518
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93519 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93519
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93520 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93520
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93521 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93521
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93523 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93523
High(7.8) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93524 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93524
Medium(6.9) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93536 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93536
Medium(5.3) Interessata Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
2:21.1.7-3+deb12u12 · arm64 · bookworm
Interessata
dsa · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12
[CVE-2026-93522 ] Published: Oct 6, 2026, 10:00:00 PM UTC
xorg-server: CVE-2026-93522
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto
Version impact unknown
dsa · xorg-server · debian · bookworm
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto
Version impact unknown
dsa · xorg-server · debian · bookworm
[CVE-2026-55999 ] Published: Jul 7, 2026, 10:00:00 PM UTC
Local attackers with a X connection able to provide PCX fonts to the X
server xorg-server before 21.2.24 and xwayland before 24.1.13 could
cause a heap buffer overflow via SetFont due to missing gly
High(8.5) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u4, 2:21.1.24-1
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u4, 2:21.1.24-1
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-56000 ] Published: Jul 7, 2026, 10:00:00 PM UTC
Local attackers with a X connection able to provide GLX commit to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a Heap Use After Free, due to CommonMakeCurrent() poin
Critical(9) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u4, 2:21.1.24-1
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u4, 2:21.1.24-1
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50256 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A stack-based buffer overflow flaw was found in the X.Org X server and Xwayland. A mismatch between the X server and the libXfont2 library's maximum font name length can cause a stack buffer overflow
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50257 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A use-after-free flaw was found in the X.Org X server and Xwayland in miSyncDestroyFence(). A client that sets up multiple fence triggers can trigger a use-after-free function pointer call. An attacke
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50258 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A stack-based buffer overflow flaw was found in the X.Org X server and Xwayland. The X server has multiple stack buffers sized XkbMaxShiftLevel * XkbNumKbdGroups but CheckKeyTypes() does not verify or
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50259 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A stack-based buffer overflow flaw was found in the X.Org X server and Xwayland. _XkbSetMapChecks() declares a fixed-size stack buffer mapWidths[256] indexed by key type index. The helper function Che
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50260 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A use-after-free flaw was found in the X.Org X server and Xwayland in FreeCounter(). A client that sets up multiple SyncCounters and awaits on those triggers can trigger a use-after-free when destroyi
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
[CVE-2026-50261 ] Published: Jun 1, 2026, 10:00:00 PM UTC
A use-after-free flaw was found in the X.Org X server and Xwayland in SyncChangeCounter(). A client that sets up multiple SyncCounters can trigger a use-after-free when destroying those counters via a
High(7.8) Sconosciuto Dettagli (2) 2:21.1.7-3+deb12u12 · amd64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14
2:21.1.7-3+deb12u12 · arm64 · bookworm
Sconosciuto · Corretta: 2:21.1.16-1.3+deb13u3, 2:21.1.23-1, 2:21.1.7-3+deb12u13
Version impact unknown
nvd · xorg-server · debian · bookworm; pypi · xorg-server · debian · 12; pypi · xorg-server · debian · 13; pypi · xorg-server · debian · 14