CVE-2026-113797 niedrig Electron: Extension tabs.query returns tab URLs and titles without the tabs permission seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114370 niedrig undertow: undertow: PathResourceManager safePaths check allows sibling-directory symlink traversal seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-113786 niedrig pypdf: pypdf: Denial of Service via unintended image parser invocation seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114061 niedrig SvelteKit : XSS via untrusted cache-control header in prerendered page seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114060 niedrig SvelteKit: URL redirection to untrusted site via enhanced form submission seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114049 niedrig vllm: vLLM: Output manipulation via stale token filter reuse in batch processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-91461 niedrig openjdk: Enhance TLS Extensions (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91409 niedrig openjdk: Enhance QUIC connections (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91402 niedrig openjfx: openjfx: information disclosure via untrusted code execution seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91400 niedrig openjdk: Enhance MIDI file handling (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91397 niedrig openjdk: Enhance diagnostic sessions (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91381 niedrig openjdk: Enhance Font Rendering (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91335 niedrig openjdk: Enhance Image Handling (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91334 niedrig openjdk: Enhance JPEG loading (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-91333 niedrig openjdk: Improve ciphertext handling (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87367 niedrig openjdk: Enhance Template Handling (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87292 niedrig openjdk: Enhance Network Clients (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87255 niedrig openjdk: Enhance Vector Processing (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-83376 niedrig openjdk: Enhance TLS certificate handling (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113731 niedrig djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113140 niedrig chromium-browser: angle: Use after free in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113029 niedrig chromium-browser: angle: Improper access control in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-101779 niedrig mysql: mysql: Partial Denial of Service via Telemetry component seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-101513 niedrig mysql: mysql: Denial of Service via physical access seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-94266 niedrig curl: curl: password leak in CURLINFO_EFFECTIVE_URL seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-94265 niedrig curl: curl: Authorization: Negotiate sent to foreign origin seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-92391 niedrig curl: curl: curl_mime_free stack overflow by recursion seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-92390 niedrig curl: curl: -J no-clobber guarantee bypassed with 103 early hints seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-92389 niedrig curl: curl: TFTP direction confusion seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-92387 niedrig curl: curl: never-ending loop via server response omission seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-92386 niedrig curl: curl: server-set cookie aborts cookie jar load seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87866 niedrig curl: curl: wolfSSL public-key pinning bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87865 niedrig curl: curl: knownhost callback mismatches key as missing seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87864 niedrig curl: IMAP APPEND plus CRLF conversion command injection seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87863 niedrig curl: curl: Hsts Response Erases Persisted Entries seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87862 niedrig curl: curl: HSTS cache import drops longer-lived child seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-87861 niedrig curl: curl: cross-origin reuse of a Negotiate connection seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86415 niedrig curl: curl: auto client cert connection reuse mixup seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86414 niedrig curl: curl: leaking host credentials to HTTP proxy seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-107929 niedrig curl: curl: local interface connection reuse mixup seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-107928 niedrig curl: curl: info leak uploading over WebSockets with GnuTLS seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86413 niedrig curl: curl: Negotiate credentials sent to redirected origin seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86412 niedrig curl: curl: server-set cookie erases cookie jar seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86411 niedrig curl: curl: FTP connection reuse inherits client-certificate seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86410 niedrig curl: curl: redirect to SFTP or SCP bypasses host verification seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-86409 niedrig curl: curl: stale SigV4 headers sent unintended seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113665 niedrig ApostropheCMS: Missing Authorization on Notification PATCH/DELETE Endpoints seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113657 niedrig sanitize-html: sanitize-html: arbitrary script execution via namespace-prefixed SVG animation elements seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113651 niedrig ApostropheCMS: Path traversal in uploadfs seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113648 niedrig ApostropheCMS: Missing Authentication in `cleanExport` Route seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 