CVE-2026-87697 hoch dotnet: dotnet: arbitrary code execution via untrusted data deserialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-86063 hoch claude-code: Claude Code: arbitrary code execution via unverified commit hash during plugin installation seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-85363 hoch dotnet: dotnet: Privilege escalation via integer overflow seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-84994 hoch Qwik: Crashing any Qwik Server via Resource thenable seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-84008 hoch dotnet: .NET Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-83520 hoch dotnet: dotnet: Arbitrary code execution via untrusted data deserialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70197 hoch dotnet: dotnet: Arbitrary code execution via out-of-bounds write seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70190 hoch dotnet: dotnet: Privilege escalation via improper link resolution seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70186 hoch dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70183 hoch dotnet: dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Elevation of Privilege Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70181 hoch dotnet9.0: dotnet8.0: dotnet10.0: ASP.NET Core Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70179 hoch dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70175 hoch dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70174 hoch dotnet: .NET Remote Code Execution Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70161 hoch dotnet: dotnet: Privilege escalation via path traversal seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70159 hoch dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET Core Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70035 hoch dotnet: dotnet: arbitrary code execution via untrusted data deserialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-70007 hoch dotnet: .NET Framework Remote Code Execution Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-69651 hoch dotnet9.0: dotnet: dotnet10.0: dotnet8.0: .NET Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-58280 hoch dotnet10.0: dotnet9.0: dotnet: dotnet8.0: .NET Denial of Service Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-110247 hoch thunderbird: thunderbird: Arbitrary code execution via integer overflow in libmime seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-110220 hoch github.com/kubeflow/hub: Kubeflow Model Registry: Privilege escalation via Server-Side Request Forgery in InferenceService annotation seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-108398 hoch dotnet: .NET Framework: Security feature bypass via untrusted search path seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-102870 hoch dotnet: dotnet10.0: ASP.NET Core Remote Code Execution Vulnerability seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-102869 hoch dotnet: .NET and Visual Studio: Privilege escalation via type confusion seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-102599 hoch engine.io: engine.io: Denial of Service via protocol revision mismatch during transport upgrade seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-94603 hoch podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-85990 hoch Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methods seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-82416 hoch FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared module seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-77459 hoch argo-cd: github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: AppProject restrictions bypassed by PreDelete/PostDelete resource hooks seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-61642 hoch squid: squid: Request Smuggling in HTTP Transfer-Encoding seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-54641 hoch OpenRemote has Cross-Realm User Information Disclosure in UserResourceImpl seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-54640 hoch OpenRemote has an incomplete fix for CVE-2026-40882: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-103030 hoch Dio: Cross-origin redirect leaks sensitive request headers in `dio_http2_adapter` seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-79610 hoch xen: Xen: Host privilege escalation via stale grant table pointers seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-95114 hoch libwebsockets: libwebsockets: Denial of Service via out-of-bounds read in LEJP parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109954 hoch Parse Server 9.0.0 before 9.10.2 Transactional Batch Request Write Interference seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109740 hoch firefox: firefox: Sandbox escape via incorrect boundary conditions in Win32 widget seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109732 hoch firefox: Use-after-free in the DOM: Streams component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109729 hoch firefox: Use-after-free in the JavaScript Engine: JIT component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109727 hoch firefox: Use-after-free in the Audio/Video component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109726 hoch firefox: Use-after-free in the SVG component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109719 hoch firefox: Race condition, use-after-free in the Graphics: CanvasWebGL component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109717 hoch firefox: Use-after-free in the DOM: Bindings (WebIDL) component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109714 hoch firefox: Incorrect boundary conditions in the Layout component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109710 hoch firefox: thunderbird: Use-after-free in the Graphics: Text component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109707 hoch firefox: Sandbox escape due to use-after-free in the Networking component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109706 hoch firefox: Use-after-free in the Storage: IndexedDB component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109705 hoch firefox: Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 CVE-2026-109832 hoch gnome-remote-desktop: Busy-Wait DoS in VNC TLS I/O Handlers (GNUTLS_E_AGAIN / GNUTLS_E_INTERRUPTED) seit spätestens 24. Okt. 2026 Build 07:11 UTC 13. Okt. 2026 