CVE-2026-110857 hoch GitPython: GitPython: Arbitrary code execution via unsafe URL protocol handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110856 hoch GitPython: GitPython: Denial of Service via regular expression backtracking in date parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110854 hoch Parse Server before 8.6.97 and 9.10.2 Denial of Service via Unhandled Email Error seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110839 hoch freerdp: FreeRDP: Denial of Service via grayscale JPEG clipboard conversion seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110838 hoch freerdp: FreeRDP: Unauthenticated keystroke injection via premature input dispatch seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110837 hoch freerdp: freerdp: Denial of Service via heap-based buffer overflow during MP3 audio decoding seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110833 hoch freerdp: freerdp: Denial of Service via unbounded memory consumption during RDPDR reassembly seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110830 hoch freerdp: freerdp: Denial of Service via file descriptor exhaustion in serial device handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-55787 hoch flyto-core has SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-55786 hoch flyto-core has Unauthenticated Command Execution via HTTP MCP `execute_module` seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-53999 hoch Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs) seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-86848 hoch dpdk: dpdk: Time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-crypto seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-86567 hoch dpdk: dpdk: VDUSE handler fails to invalidate vring pointers when IOTLB is invalidated, leading to use-after-unmap seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-109527 hoch mcp: mcp: Denial of Service via unbounded HTTP request body buffering seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-107350 hoch pgbouncer: pgbouncer: Privilege escalation via secondary startup message during SCRAM authentication seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-107349 hoch pgbouncer: pgbouncer: Denial of Service via empty parameter name in startup options seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-100413 hoch SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-86565 hoch dpdk: dpdk: Guest can desynchronize virtqueue size from inflight descriptor table size, causing out-of-bounds write seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-86563 hoch dpdk: dpdk: Double offset bug in vhost log mapping calculation seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-86562 hoch dpdk: dpdk: Control-queue descriptor double-fetch overflows host heap in DPDK vhost (VDUSE) seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-77524 hoch github.com/kedacore/keda: KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-59951 hoch mcp: mcp: Denial of Service via session memory exhaustion in streamable HTTP servers seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-100236 hoch dpdk: dpdk: heap out-of-bounds read/write in GSO header copy seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-91159 hoch Discourse: Stored oEmbed HTML injection via allowed iframe seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-91157 hoch Discourse: Media uploads remain publicly accessible after category permissions are restricted seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-91156 hoch Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-53615 hoch util-linux: util-linux: Partition metadata compromise via integer overflow in DOS partition parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-53614 hoch util-linux: util-linux: SUID mount(8) allows nosuid/noexec bypass via LIBMOUNT_FORCE_MOUNT2 seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-103929 hoch mise permits untrusted local configuration to override default shell arguments seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-102695 hoch OmniFaces: Forged combined-resource IDs and related output/push boundaries seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-101896 hoch Angular is a development platform for building mobile and desktop web ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-97205 hoch nginx: NGINX ngx_http_core_module vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-96615 hoch NGINX Gateway Fabric vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-93479 hoch nginx: NGINX map directive and regex matching vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-91184 hoch NGINX Gateway Fabric vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-53613 hoch util-linux: util-linux: TOCTOU in the mount program via ancestor directory swap on target path seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-53612 hoch util-linux: util-linux: TOCTOU in the mount program when applying post-mount ownership/mode changes seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-15176 hoch nginx: nginx: heap-based buffer overflow in ngx_http_core_module via alias with rewrite referencing $request_filename seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-110642 hoch xhtml2pdf: xhtml2pdf: Arbitrary command execution via crafted file names seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-101895 hoch Angular is a development platform for building mobile and desktop web ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2017-20286 hoch DevIL: DevIL: Arbitrary code execution via crafted GIF image seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-104795 hoch insights-runtime-extractor: insights-runtime-extractor: Container Escape via Privileged Binary Execution seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-90954 hoch busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-92392 hoch curl: curl: HTTP/2 upload Use-After-Free seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-94370 hoch qt-mcu: Qt: Memory corruption via improper string handling in Qt Quick Ultralite seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-92817 hoch Ignition: Ignition: Arbitrary code execution via improper session privilege validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 14. Okt. 2026 CVE-2026-94453 hoch libreswan: IKEv2 Use-After-Free bug when using IKE-over-TCP seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-110172 hoch chromium-browser: Use after free in Media seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-110171 hoch chromium-browser: Use after free in Media seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-110170 hoch chromium-browser: Use after free in Bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 