CVE-2026-95301 hoch chromium-browser: Missing authorization in Extensions seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95299 hoch chromium-browser: Use after free in GPU seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95298 hoch chromium-browser: Use after free in Browser seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95293 hoch chromium-browser: Uninitialized resource in GPU seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95291 hoch chromium-browser: UI misrepresentation in SecurityIndicators seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95286 hoch chromium-browser: Type confusion in Bindings seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95284 hoch chromium-browser: angle: Buffer overflow in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95283 hoch chromium-browser: Buffer overflow in Tint seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95282 hoch chromium-browser: Use after free in Platform seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95281 hoch chromium-browser: angle: Buffer overflow in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95280 hoch chromium-browser: Race condition in V8 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95277 hoch chromium-browser: Use after free in Views seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95274 hoch chromium-browser: Improper output encoding in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102677 hoch electron: Electron: Privilege escalation via sandboxed preload code cache poisoning seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102559 hoch libsoup: libsoup: Heap buffer overflow during WebSocket client-frame masking seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102558 hoch libsoup: libsoup: Heap buffer overflow during WebSocket receive-buffer growth seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102555 hoch libsoup: libsoup: Heap buffer overflow via uninitialized length in data-URI base64 decoding seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-92227 hoch Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-92222 hoch Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-90906 hoch Joomla! Core - [20260901] - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102675 hoch electron: Electron: Cross-origin information disclosure via improper CORS enforcement in custom protocol handlers seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102557 hoch libsoup: libsoup: Heap buffer overflow during WebSocket message reassembly seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102556 hoch libsoup: libsoup: Heap buffer overflow from WebSocket Pong signal type confusion seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-97689 hoch urllib3: urllib3: Denial of Service via unbounded memory allocation in chunk parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-97687 hoch urllib3: urllib3: Traffic interception via HTTPS proxy TLS configuration override seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-84782 hoch openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102600 hoch Socket.IO: Prototype Pollution via Unsafe Client Session Lookup seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100308 hoch gluonts: gluonts: Arbitrary command execution via untrusted model deserialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-68911 hoch nicotine-plus: nicotine-plus: Denial of Service via decompression bomb in peer messages seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-63209 hoch github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100832 hoch firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100811 hoch firefox: firefox: Sandbox escape via use-after-free in DOM component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100793 hoch firefox: JIT miscompilation in the JavaScript Engine component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100792 hoch firefox: thunderbird: JIT miscompilation in the JavaScript: WebAssembly component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100791 hoch firefox: Use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100790 hoch firefox: thunderbird: Use-after-free in the XSLT component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100789 hoch firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100788 hoch firefox: thunderbird: Invalid pointer in the JavaScript: WebAssembly component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100787 hoch firefox: Sandbox escape in the XUL component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100786 hoch firefox: Sandbox escape due to use-after-free in the Graphics component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100785 hoch firefox: thunderbird: Use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100784 hoch firefox: Use-after-free in the Layout: Text and Fonts component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100783 hoch firefox: thunderbird: Uninitialized memory in the Audio/Video component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100782 hoch firefox: thunderbird: Privilege escalation due to incorrect boundary conditions in the Graphics component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100781 hoch firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100780 hoch firefox: thunderbird: Use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100779 hoch firefox: thunderbird: Use-after-free in the XSLT component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100778 hoch firefox: Sandbox escape due to use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100777 hoch firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100776 hoch firefox: thunderbird: Use-after-free in the JavaScript: WebAssembly component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 