CVE-2026-100775 hoch firefox: thunderbird: Sandbox escape in the Graphics component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100774 hoch firefox: Use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100773 hoch firefox: thunderbird: Use-after-free in the Storage: IndexedDB component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100772 hoch firefox: thunderbird: Use-after-free in the DOM: Core & HTML component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100771 hoch firefox: thunderbird: Undefined behavior in the DOM: Streams component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100770 hoch firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100769 hoch firefox: thunderbird: Use-after-free in the JavaScript: WebAssembly component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100768 hoch firefox: Use-after-free in the Graphics: WebGPU component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100767 hoch firefox: thunderbird: Use-after-free in the Networking: Cache component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100766 hoch firefox: thunderbird: Information disclosure in the Networking: JAR component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100762 hoch firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100761 hoch firefox: Privilege escalation due to use-after-free in the Graphics: WebGPU component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100760 hoch firefox: Sandbox escape in the Security: Process Sandboxing component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100759 hoch firefox: thunderbird: Uninitialized memory in the Storage: Quota Manager component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100758 hoch firefox: thunderbird: Sandbox escape in the DOM: Navigation component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100757 hoch firefox: thunderbird: Use-after-free in the Widget component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100756 hoch firefox: thunderbird: Incorrect boundary conditions in the Audio/Video: Playback component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102496 hoch org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service (DoS) via deeply nested schema structures seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102495 hoch org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service via unbounded recursion during schema parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95509 hoch qt: Qt for MCUs: Denial of service via out-of-bounds read in string formatting seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96423 hoch wireshark: Heap-based Buffer Overflow in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96419 hoch wireshark: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95389 hoch wireshark: Heap-based Buffer Overflow in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95387 hoch wireshark: wireshark: Denial of Service via heap-based buffer overflow in SPDY dissector seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-84739 hoch Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-19547 hoch ghostscript: ghostscript: Local privilege escalation via predictable resource search path seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-91012 hoch org.apache.karaf.config/org.apache.karaf.config.core: Apache Karaf: Privilege escalation via path traversal in configuration service seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-97024 hoch flatpak: flatpak: Arbitrary write in root context via path traversal in deploy directory files/etc seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102422 hoch shell-quote: shell-quote: Arbitrary command execution via improper line terminator handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102281 hoch Nest: Remote process termination via a deeply nested microservice message pattern seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102278 hoch brace-expansion: brace-expansion: Denial of Service via uncontrolled recursion in nested brace patterns seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102276 hoch brace-expansion: brace-expansion: Denial of Service via stack exhaustion from crafted brace patterns seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102275 hoch pyjwt: PyJWT: Token verification bypass via mismatched OKP key components seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102274 hoch pyjwt: pyjwt: Denial of Service via malformed RSA key in JWK set seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102273 hoch pyjwt: pyjwt: Token forgery via acceptance of public JWK containers as HMAC secrets seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102272 hoch pyjwt: pyjwt: Token forgery via improper Unicode byte-order mark handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102271 hoch pyjwt: PyJWT: Authentication bypass via acceptance of DER public keys as HMAC secrets seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101918 hoch pyjwt: PyJWT: Denial of Service via deeply nested JSON token payload seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101917 hoch pyjwt: PyJWT: Denial of Service via outbound request amplification on unknown key identifiers seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101916 hoch grpc-js: grpc-js: Authentication bypass via improper peer certificate validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-96760 hoch authlib: authlib: Signature verification bypass via deserialize_json seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-93355 hoch litellm: LiteLLM: Privilege escalation via unverified email lookup in JWT authentication seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-97023 hoch flatpak: flatpak: Arbitrary file deletion in root context via path traversal in deploy directory export/bin seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-96740 hoch streamshub/console: console-operator: Streams for Apache Kafka Console: Unfiltered Kafka client properties → SA-token exfiltration via config.providers seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-55157 hoch Token Optimizer MCP: OS command injection in smart_user via username in get-user-info seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101909 hoch axios: axios: Denial of Service via prototype pollution gadget in form serialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101906 hoch axios: axios: Denial of Service via crafted redirect hostname seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101905 hoch axios: axios: Request socket hijacking via inherited createConnection property seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101903 hoch axios: Axios: Denial of Service via malformed data URLs seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101901 hoch axios: Axios: Denial of Service via unhandled error in HTTP/2 session initialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 