CVE-2026-104044 mittel sssd: sssd: Denial of Service via crafted passkey Kerberos authentication request seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104043 mittel sssd: sssd: Denial of Service via undersized packet parsing in NSS responder seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104042 mittel sssd: sssd: Denial of Service via out-of-bounds read in PAM responder seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104041 mittel sssd: sssd: Denial of Service via unbounded negative cache growth seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104040 mittel sssd: sssd: Information disclosure via OData injection in Entra ID lookups seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104039 mittel sssd: sssd: Denial of service via stale connection state reuse in PAM GSSAPI responder seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104037 mittel sssd: sssd: Denial of Service via packet length underflow in autofs responder seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104035 mittel sssd: sssd: Denial of Service via memory exhaustion in KCM responder seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104033 mittel sssd: sssd: Access control bypass via improper LDAP shadow expiration check seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 GHSA-r4xh-jqrq-34v2 mittel smol-toml: Quadratic-time parse() from parseKey rescanning to end of document on each key line seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-2mjx-qc3c-rqvc mittel Rustls: TLS 1.3 handshake messages incorrectly accepted across encryption level boundaries seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-g7fw-3gjp-g5hf mittel OpenClaw: Channel read actions could skip target allowlists seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105760 mittel vllm: vllm: Denial of Service via excessive resource consumption in GLMGA video backend seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105758 mittel vllm: vllm: Denial of Service via unbounded video frame parameters seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105757 mittel vllm: vllm: Denial of Service via unhandled structured-output errors seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105756 mittel vllm: vllm: Denial of Service via unvalidated cache salt in API requests seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105755 mittel vllm: vllm: Scoring result corruption via user-controlled request identifier seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105754 mittel vllm: vllm: Denial of Service via unvalidated multimodal parameters in scale-out endpoint seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105753 mittel vllm: vllm: Denial of Service via multimodal cache desynchronization seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-6f2x-v7q7-m7m5 mittel hickory-resolver follows irrelevant CNAME records seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 GHSA-jggr-w7fw-pc2j mittel fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93321 mittel github.com/moby/buildkit: BuildKit: Denial of Service via crafted low-level builder definition seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93315 mittel github.com/moby/buildkit: BuildKit: Denial of Service via manipulated CA bundle during cleanup seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105749 mittel docling: docling: Denial of Service via unbounded table span attributes seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105747 mittel docling: docling: Denial of Service via excessive memory allocation in archive processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105746 mittel docling: docling: Information disclosure via unenforced remote service restrictions seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105743 mittel docling: docling: Server-Side Request Forgery via improper URL validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105742 mittel docling: docling: Information disclosure via cross-origin header leakage during remote image fetching seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93326 mittel github.com/moby/buildkit: BuildKit: Security policy bypass via crafted Git source definition seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105698 mittel Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105447 mittel quay: quay: global read-only superuser can access build trigger write credentials seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-71299 mittel maestro: maestro: REST API write endpoints registered without authentication middleware seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-71298 mittel maestro: SQL identifier injection via properties.* search filter and orderBy field seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-71297 mittel maestro: maestro: gRPC broker has no auth interceptor and client mTLS is optional seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105681 mittel Ghost: Authorization Bypass in Comments Feature seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105680 mittel Ghost: Authorization Issue Allowed Author Role to Delete any Post seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105678 mittel Ghost: Editors Could Promote Staff Users to Their Own Role seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105676 mittel Ghost: Path Traversal via Locale Setting seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105648 mittel Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105647 mittel Ghost: Server-Side Request Forgery in Bookmark Fetching seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105646 mittel Ghost: Regular Expression Denial of Service in Content Import seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105645 mittel Ghost: Regular Expression Denial of Service in External Media Inliner seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105644 mittel Ghost : Stored XSS via SVG Files in Content Imports seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93323 mittel github.com/moby/buildkit: BuildKit: Denial of Service via oversized build context files seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93322 mittel github.com/moby/buildkit: BuildKit: Denial of Service via crafted LLB definition seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93319 mittel github.com/moby/buildkit: buildkit: Denial of Service via data race triggered by external frontend seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93317 mittel github.com/moby/buildkit: BuildKit: Build integrity compromise via unvalidated blob digest caching seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-93316 mittel github.com/moby/buildkit: BuildKit: Denial of Service via CDI device requests when CDI is disabled seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-102576 mittel quay: quay: DOM-based cross-site scripting via unvalidated redirect_url on signin page seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-102295 mittel quay: quay: DOM-based cross-site scripting via OAuth local callback format=json parameter seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 