CVE-2026-98438 niedrig kernel: mptcp: options: fix uninit-value in mptcp_write_data_fin 27. Okt. 2026 Build 01:25 UTC 18. Okt. 2026 CVE-2026-111802 niedrig nautilus: nautilus: Arbitrary File Deletion via Trash Symlink 27. Okt. 2026 Build 01:25 UTC 16. Okt. 2026 CVE-2026-46472 niedrig gstreamer1-plugins-good: gstreamer1-plugins-good: Information disclosure via out-of-bounds read in qtdemux_parse_chnl 27. Okt. 2026 Build 01:25 UTC 16. Okt. 2026 CVE-2026-111581 niedrig libblockdev: libblockdev: argument injection in NTFS/VFAT label-setting helpers via udisks2 SetLabel() D-Bus method 27. Okt. 2026 Build 01:25 UTC 16. Okt. 2026 CVE-2026-98427 niedrig kernel: net/sched: codel: bound the dropping loop per dequeue call 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98414 niedrig kernel: memcg: avoid charging the root memcg from obj_cgroup_charge_pages() 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98402 niedrig kernel: net: icmp: avoid invalid transport header access in icmp_send tracepoint 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98398 niedrig kernel: locking/lockdep: Invalidate stale class_cache entries for zapped classes 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98394 niedrig kernel: af_unix: Return immediately when manage_oob() returns NULL for 0-length buffer 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98393 niedrig kernel: net: ipv4: Fix UDP length overflow with PMTU discover and big MTU 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98391 niedrig kernel: drm/xe: Guard page-fault worker with runtime PM check 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98390 niedrig kernel: x86/amd_node: Avoid divide by zero on virtualized systems 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-98389 niedrig kernel: drm/amdgpu: skip gfx switch_power_profile during GPU reset 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-100229 niedrig gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: out-of-bounds write in gst_h266_parser_parse_dci() due to off-by-one array bound check 27. Okt. 2026 Build 01:25 UTC 14. Okt. 2026 CVE-2026-109278 niedrig ImageMagick: ImageMagick: Denial of Service via memory leak in wavelet-denoise operation 27. Okt. 2026 Build 01:25 UTC 12. Okt. 2026 CVE-2026-105081 niedrig ImageMagick: ImageMagick: Security policy bypass via symbolic link 27. Okt. 2026 Build 01:25 UTC 12. Okt. 2026 CVE-2026-98356 niedrig kernel: RDMA/bnxt_re: check create_singlethread_workqueue() in DCB setup 27. Okt. 2026 Build 01:25 UTC 6. Okt. 2026 CVE-2026-104029 niedrig sssd: sssd: Denial of Service via out-of-bounds read in autofs responder 27. Okt. 2026 Build 01:25 UTC 5. Okt. 2026 CVE-2026-105712 niedrig gnupg2: gnupg: Arbitrary file overwrite via symlink traversal in gpgtar 27. Okt. 2026 Build 01:25 UTC 5. Okt. 2026 CVE-2026-102621 niedrig poppler: poppler: Denial of Service via integer overflow in SplashClip 27. Okt. 2026 Build 01:25 UTC 29. Sept. 2026 CVE-2026-98055 niedrig kernel: ASoC: Intel: avs: Clean up the bus when fetching ML caps fails 27. Okt. 2026 Build 01:25 UTC 25. Sept. 2026 CVE-2026-96546 niedrig gimp: gimp: one-byte out-of-bounds heap read in the uncompressed DDS loader 27. Okt. 2026 Build 01:25 UTC 23. Sept. 2026 CVE-2026-116190 niedrig github.com/rclone/rclone: rclone: Information disclosure via cross-host HTTP redirects 26. Okt. 2026 Build 19:14 UTC 25. Okt. 2026 CVE-2026-106073 niedrig nodejs: Node.js: Filesystem read permission bypass via fs.realpathSync() 26. Okt. 2026 Build 19:14 UTC 23. Okt. 2026 CVE-2026-98874 niedrig kernel: wifi: iwlwifi: mld: don't WARN on WoWLAN suspend w/o netdetect 26. Okt. 2026 Build 19:14 UTC 23. Okt. 2026 CVE-2026-98873 niedrig kernel: netfilter: nf_conntrack_expect: zero at allocation time 26. Okt. 2026 Build 19:14 UTC 23. Okt. 2026 CVE-2026-112769 niedrig Parse Server before 8.6.98 and 9.x before 9.10.3 Session Class-Level Permission Bypass 26. Okt. 2026 Build 14:38 UTC 19. Okt. 2026 CVE-2026-116160 niedrig ImageMagick: ImageMagick: Denial of Service via crafted image in X11 animate operation 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116158 niedrig ImageMagick: ImageMagick: Denial of Service via memory leak in compare command 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116157 niedrig ImageMagick: ImageMagick: Denial of Service via memory leak in PerlMagick 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116156 niedrig ImageMagick: ImageMagick: Denial of Service via memory leak in -set profile option 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116153 niedrig ImageMagick: ImageMagick: Denial of Service via heap-based buffer overflow in convex-hull calculations 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116143 niedrig ImageMagick: ImageMagick: Denial of Service via scene selection policy bypass 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116140 niedrig ImageMagick: ImageMagick: Security policy bypass via flawed delegate invocation parsing 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 CVE-2026-116137 niedrig adm-zip: adm-zip: File integrity check bypass via duplicate archive entries 26. Okt. 2026 Build 07:15 UTC 25. Okt. 2026 GHSA-h4fr-cmh5-qr62 niedrig Fallow: A `.*` glob segment let an analyzed repository make Fallow test paths in the parent of the project root seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 GHSA-xmj3-9gf7-h52w niedrig setuptools: Windows path escape via namespace_packages.txt during legacy wheel installation Description seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 CVE-2026-83813 niedrig twisted: twisted: DNS spoofing via missing response source verification seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 CVE-2026-115569 niedrig Fallow: Jest and Vitest `projects` entries let an analyzed repository make Fallow read files outside the project root seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 CVE-2026-54711 niedrig PGHoard: Password written to debug log seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 CVE-2026-115730 niedrig i18next-http-backend: i18next-http-backend: Cross-site scripting via protocol-relative URL injection seit spätestens 24. Okt. 2026 Build 07:11 UTC 23. Okt. 2026 CVE-2026-114614 niedrig authlib: Authlib: Transport security bypass via improper URL validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-115393 niedrig wasmtime: wasmtime: Memory corruption via cross-engine object validation failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-115389 niedrig wasmtime: wasmtime: Denial of Service via untracked host memory allocation in Val API seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-115386 niedrig wasmtime: wasmtime: Information disclosure via uninitialized struct padding in fd_readdir seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 GHSA-c6gr-qvv4-5v3f niedrig DOMPurify: SMIL attributeName=href guard is skipped when PARSER_MEDIA_TYPE is application/xhtml+xml seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-115319 niedrig github.com/junegunn/fzf: fzf: Denial of Service via inefficient string concatenation seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-114130 niedrig Nuxt: Incomplete fix for GHSA-934w-87qh-qr26: a `javascript:` URL prefixed with an ASCII control character executes from `<NuxtLink>` when `pages` is disabled seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114124 niedrig Electron: Off-screen rendering on macOS trusts GPU-supplied frame geometry seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114122 niedrig Electron: Frame subscription trusts GPU-supplied frame geometry seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 