CVE-2026-92205 mittel busybox: busybox: Arbitrary file creation via directory traversal seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114133 mittel Nuxt server islands render `useHeadSafe` input without sanitisation seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114132 mittel Nuxt: Server-side route rules (`redirect`, `headers`, `proxy`, `ssr`) are skipped for case-variant paths when routing is case-insensitive seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114131 mittel Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynamic and catch-all routes seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114129 mittel stream-json: stream-json: Denial of Service via deeply nested JSON documents seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114128 mittel astro: astro: Cross-Site Scripting via unescaped dynamic content in script and style elements seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114127 mittel astro: Astro: CSS injection via unvalidated view transition animation properties seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114121 mittel Electron: openExternal permission requests can be attributed to the wrong origin seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113800 mittel Electron: HID and USB permission checks can be attributed to the wrong origin seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113799 mittel Slack Morphism verifier errors disclose valid HMACs in the logs seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113798 mittel Electron: Pointer lock permission requests can be attributed to the wrong frame seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113796 mittel Electron: SameSite cookie restrictions are not applied to windows opened from links seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113795 mittel pypdf: pypdf: Denial of Service via crafted PDF streams with multiple filters seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113794 mittel pypdf: pypdf: Denial of Service via incomplete cross-reference table seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113793 mittel pypdf: pypdf: Denial of Service via crafted cyclic PDF tree seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113792 mittel pypdf: pypdf: Denial of Service via infinite loop in PdfWriter.find_outline_item seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113791 mittel pypdf: pypdf: Denial of Service via excessive memory consumption during content stream parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113790 mittel pypdf: pypdf: Denial of Service via crafted PDF arrays and dictionaries seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113789 mittel pypdf: pypdf: Denial of Service via crafted PDF form fields seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114437 mittel github.com/go-chi/chi: chi: client IP spoofing via unverified direct connection in ClientIPFromXFF middleware seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114386 mittel Pydantic AI Harness tool-call limit bypass in nested CodeMode calls seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-105923 mittel qt6: qt6: Denial of Service via crafted SVG in VectorImage seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-17557 mittel lm-evaluation-harness: lm-evaluation-harness: SSRF via job-spec model.url with bearer credential forwarding seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-93856 mittel cinder: openstack-cinder: Information disclosure via Block Storage API message listing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-92824 mittel libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-92823 mittel libmodulemd: libmodulemd: missing decompressed-size limit when parsing compressed YAML seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114118 mittel vyper: Vyper: Deployment of empty smart contracts via integer underflow in create_from_blueprint seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114114 mittel vyper: Vyper: Silent constant substitution in compiled code via multi-byte character parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114110 mittel uv: uv: Arbitrary file deletion via directory traversal in package RECORD metadata seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114105 mittel adm-zip: adm-zip: Privilege escalation via unmasked permissions during archive extraction seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114104 mittel adm-zip: adm-zip: Content validation bypass via duplicate archive entry names seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114103 mittel adm-zip: adm-zip: Denial of Service via decompression bomb protection bypass in asynchronous extraction seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114095 mittel dulwich: dulwich: Denial of Service via self-referential packfile delta objects seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114054 mittel vllm: vllm: Denial of Service via cross-request cache key collision seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114047 mittel freerdp: FreeRDP: proxy improper TLS certificate validation allows target impersonation seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114046 mittel freerdp: FreeRDP: null pointer dereference in smartcard emulation via crafted reader name seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114044 mittel freerdp: FreeRDP: Android client heap out-of-bounds read via graphics pipeline seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114043 mittel freerdp: FreeRDP: heap out-of-bounds read in WinPR clipboard PNG-to-CF_DIB synthesis seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114042 mittel freerdp: FreeRDP: use-after-free in drdynvc virtual channel PDU handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114041 mittel freerdp: FreeRDP: Windows RD Gateway consent message heap out-of-bounds read seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2025-71437 mittel uv: uv: Arbitrary file write via crafted symlinks in source distribution extraction seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-91487 mittel openjdk: Enhance C2 comparisons (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91464 mittel openjdk: Enhance Kerberos validation (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91463 mittel openjdk: Enhance krb5 client (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91462 mittel openjdk: Enhance krb5 tokens (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91453 mittel openjdk: Improve HTTP headers (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91452 mittel openjdk: Enhance HTTP server (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91451 mittel openjdk: Enhance HTTP server parsing (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91418 mittel openjdk: Enhance GIF loading (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91417 mittel openjdk: Enhance CORBA (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 