CVE-2026-105866 hoch Payload: Unauthenticated account-lockout denial of service seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105865 hoch Payload: Incomplete validation during the upload file lifecycle seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105862 hoch Payload: Bypassed sanitization of user uploaded SVGs seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105861 hoch Payload external upload trust validation issue seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105860 hoch Payload has a tenant authorization bypass in Multi-Tenant Plugin seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105858 hoch Payload: Remote Code Execution through first-register seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105856 hoch Payload: SQL injection in SQLite/Postgres seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105855 hoch Payload didn't enforce field-level password update restrictions seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105854 hoch Payload: ReDoS in Multipart Content-Type Validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105852 hoch Payload relationship-query authorization bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105850 hoch Payload Ecommerce has an order confirmation validation issue seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105849 hoch Payload vulnerable to API key disclosure through ordinary document reads seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104850 hoch @modelcontextprotocol/sdk: @modelcontextprotocol/client: MCP TypeScript SDK: Information disclosure via unbound OAuth credentials seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-26287 hoch github.com/external-secrets/external-secrets: external-secrets: Sensitive information disclosure via webhook generator label enforcement bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105806 hoch Payload: Improper access control for MCP API keys seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105922 hoch vllm: vLLM: Denial of Service via crafted inference request with prompt embeddings seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105801 hoch openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105796 hoch Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105841 hoch lrzsz: lrzsz: Arbitrary command execution via crafted file names in pipe mode seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105840 hoch lrzsz: lrzsz: Arbitrary file overwrite via absolute path traversal in restricted mode seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 GHSA-wq5f-xc86-pv6w hoch sharp : Vulnerability in librsvg dependency CVE-2026-96889 seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98364 hoch kernel: xfrm: hold net_device reference under RCU in bundle creation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98323 hoch kernel: RDMA/siw: Bound fragmented header copies by the remaining length seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98320 hoch kernel: netfilter: flowtable: hold reference on ct until flow is released seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98318 hoch kernel: smb: client: validate absolute native symlink targets before NT fixups seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98260 hoch kernel: exec: Cleanup POSIX timers right after de_thread() seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98256 hoch kernel: signal: Prevent exec() race seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98222 hoch kernel: KEYS: encrypted: fix integer overflow of datablob_len seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98171 hoch In the Linux kernel, the following vulnerability has been resolved: s ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-105782 hoch scrapy: Scrapy: Denial of Service via crafted Referrer-Policy header seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 GHSA-w2vw-w76x-qr89 hoch Nx: OS command injection via git revisions and remote refs seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105759 hoch vllm: vLLM: Denial of service via arbitrary HTTP method tokens in metrics tracking seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-104852 hoch @graphql-tools/utils: @graphql-tools/utils: Denial of Service (DoS) via prototype pollution in mergeDeep seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-6w6g-hm98-mhgm hoch hickory-resolver: Unbounded TC-retry loop in `NameServerPool::try_send` (resource-exhaustion DoS) seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-5j98-2g5x-46v6 hoch hickory-resolver: Resolver::lookup() and Resolver::lookup_ip() APIs obscure DNSSEC validation failures seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-g2v6-rqmx-r4w6 hoch @vue/server-renderer: XSS via missing CR in attribute-name blacklist seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-v853-p72q-4cfw hoch Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__ seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105751 hoch docling: docling: Information disclosure via crafted OpenDocument image reference seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105750 hoch docling: docling: Information disclosure via unrestricted local file requests in HTML rendering seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105745 hoch docling: docling: Arbitrary code execution via premature plugin loading seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105744 hoch docling: docling: Arbitrary file read and write via unrestricted TeX primitives in Tectonic engine seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105741 hoch Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105699 hoch Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105679 hoch Ghost: Stored XSS via File Uploads on Local Storage seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105677 hoch Ghost: Remote Code Execution via Theme Translation Files seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105675 hoch Ghost: Invite Token Disclosure in Ghost Admin API seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105651 hoch Ghost: Stored XSS via Bookmark Card Images seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105650 hoch Ghost: Stored XSS via oEmbed Photo Responses seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105649 hoch Ghost: Stored XSS via SVG Uploads Bypassing Sanitization seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105643 hoch Ghost: Stored XSS via Embed Card Previews seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 