[CVE-2026-95811 ] Published: Sep 25, 2026, 1:31:22 AM UTC
lemonldap-ng: CVE-2026-95811
Medium(6.5) Affected Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
[CVE-2026-92289 ] Published: Sep 25, 2026, 12:15:49 AM UTC
lemonldap-ng: CVE-2026-92289
Critical(9.1) Affected Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
[CVE-2026-92288 ] Published: Sep 25, 2026, 12:10:24 AM UTC
lemonldap-ng: CVE-2026-92288
Critical(9.1) Affected Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Affected · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u4
dsa · lemonldap-ng · debian · 13
[CVE-2026-19349 ] Published: Aug 16, 2026, 2:16:54 PM UTC
lemonldap-ng: CVE-2026-19349
Critical(9.8) Affected Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u3
dsa · lemonldap-ng · debian · 13
[CVE-2026-12804 ] Published: Jun 21, 2026, 6:30:07 PM UTC
A vulnerability was detected in lemonldap-ng up to 2.23.0. Impacted is an unknown function in the library lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm of the component SAML Common Domain Cookie
Medium(4.3) Affected Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Affected · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.21.2+ds-1+deb13u3
nvd · lemonldap-ng · debian · 13
[CVE-2019-19791 ] Published: May 29, 2023, 7:15:00 PM UTC
lemonldap-ng: CVE-2019-19791
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:43:27 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.7+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2021-40874 ] Published: Jul 18, 2022, 12:15:08 AM UTC
lemonldap-ng: CVE-2021-40874
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 6:02:32 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.14+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2020-16093 ] Published: Jul 18, 2022, 12:15:00 AM UTC
lemonldap-ng: CVE-2020-16093
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:48:41 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2021-35472 ] Published: Jul 23, 2021, 12:00:00 AM UTC
lemonldap-ng: CVE-2021-35472
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:58:32 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.11+ds-4
dsa · lemonldap-ng · debian · 13
[CVE-2020-24660 ] Published: Sep 7, 2020, 12:00:00 AM UTC
lemonldap-ng: CVE-2020-24660
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:49:20 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.9+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2019-15941 ] Published: Sep 25, 2019, 12:00:00 AM UTC
lemonldap-ng: CVE-2019-15941
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:41:14 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.6+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2019-13031 ] Published: Jun 28, 2019, 11:15:00 PM UTC
lemonldap-ng: CVE-2019-13031
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:39:49 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.0+ds-1
dsa · lemonldap-ng · debian · 13
[CVE-2019-12046 ] Published: May 14, 2019, 12:00:00 AM UTC
lemonldap-ng: CVE-2019-12046
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:39:28 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 2.0.2+ds-7+deb10u1
dsa · lemonldap-ng · debian · 13
[CVE-2012-6426 ] Published: Jan 1, 2013, 3:55:00 PM UTC
lemonldap-ng: CVE-2012-6426
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:06:49 PM UTC
Details (7) 2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u2 · all · trixie
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.23.2+ds-1~bpo13+1 · all · trixie-backports
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u3 · all · trixie-security · Historical version
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13
2.21.2+ds-1+deb13u4 · all · trixie-security
Fixed · Fixed: 1.2.2-3
dsa · lemonldap-ng · debian · 13