CVE-2026-112946 niedrig vite: Vite: Information disclosure via improper module path handling seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-112941 niedrig filelock: filelock: Unauthorized file write via lock directory replacement seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-112912 niedrig filelock: filelock: Information disclosure via symbolic link following in SoftFileLock seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-88041 niedrig tomcat: tomcat: Information disclosure via incomplete HTTP trailer cleanup seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-80353 niedrig tomcat: tomcat: Unauthorized socket access via TOCTOU race condition seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-74049 niedrig tomcat: Apache Tomcat: Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-74048 niedrig tomcat: Tomcat: Cryptographic policy bypass via FIPS activation failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-110725 niedrig fast-uri: fast-uri: Cross-site scripting via unescaped colon in relative URI paths seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-110095 niedrig fast-uri: fast-uri: Path traversal via improper relative URI normalization seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-111766 niedrig markdown-it: markdown-it: Denial of Service via repeated unterminated inline HTML constructs seit spätestens 24. Okt. 2026 Build 07:11 UTC 19. Okt. 2026 CVE-2026-111063 niedrig aiohttp: aiohttp: Information disclosure via unenforced Secure attribute on shared cookies seit spätestens 24. Okt. 2026 Build 07:11 UTC 19. Okt. 2026 CVE-2026-112310 niedrig docling-core: docling-core: information disclosure via plain filesystem paths in image references seit spätestens 24. Okt. 2026 Build 07:11 UTC 19. Okt. 2026 CVE-2026-112026 niedrig cms: light0011 cms: Information disclosure via weak password hashing seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98860 niedrig kernel: HID: bpf: cast size to ssize_t when checking hid_bpf_hw_request seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98851 niedrig kernel: netfilter: nft_flow_offload: drop flowtable reference on init error path seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98831 niedrig kernel: of/overlay: don't leak fragment references when changeset init fails seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98817 niedrig In the Linux kernel, the following vulnerability has been resolved: A ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98784 niedrig kernel: drm/amdgpu/gfx6: fix firmware leak on teardown seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98782 niedrig kernel: drm/mediatek: Fix ovl adaptor platform device leak seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98781 niedrig kernel: drm/mediatek: Fix pdev reference leak in mtk_drm_bind() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98780 niedrig kernel: drm/amdgpu: fix IP instance memory leak on kobject add failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98779 niedrig kernel: drm/amdgpu: fix ACP MFD device leak on init failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98771 niedrig kernel: usb: storage: sierra_ms: reject short SWoC info transfers seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98755 niedrig kernel: tty: vcc: zero-initialize control packet in vcc_send_ctl() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98746 niedrig kernel: serial: ma35d1: Fix clock reference leak in ma35d1serial_probe() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98732 niedrig kernel: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98728 niedrig kernel: tpm: fix off-by-four bounds check in tpm2_get_random() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98710 niedrig kernel: wifi: iwlegacy: 3945: free EEPROM data on remove seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98697 niedrig kernel: USB: serial: fix dynamic id driver deregistration race seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98692 niedrig kernel: thunderbolt: Make the DP tunnel activation callback mandatory seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98690 niedrig kernel: thunderbolt: Fix domain reference leak when DPRX read is canceled seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98686 niedrig kernel: smb: client: discard post-EOF pagecache when extending a file via zero range seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98685 niedrig kernel: smb: client: discard post-EOF pagecache when extending a file via clone range seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98684 niedrig kernel: smb: client: flush and commit data before querying allocated ranges seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98683 niedrig kernel: smb: client: flush dirty data before zeroing a range seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98682 niedrig kernel: smb: client: drain and invalidate before server-side copy/clone seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98680 niedrig kernel: iio: accel: kionix-kx022a: Prevent memory leak and fix state seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98679 niedrig kernel: iio: accel: kxcjk-1013: reject duplicate event disable seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98675 niedrig kernel: iio: adc: ade9000: handle Phase C dip events in IRQ1 handler seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98671 niedrig kernel: iio: adc: sun4i-gpadc-iio: clean up on thermal zone registration failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98668 niedrig kernel: iio: buffer: Ensure bounce buffer used for unaligned case is zeroed seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98661 niedrig kernel: iio: light: rohm-bu27034: Fix infinite delay on error seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98659 niedrig kernel: iio: pressure: rohm-bm1390: Return error when read fails seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98655 niedrig kernel: perf: Require kernel access for text poke events seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98633 niedrig kernel: Bluetooth: btnxpuart: Fix skb leak in nxp_process_fw_dump() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98609 niedrig kernel: drm/virtio: fix object leak when drm_gem_handle_create() fails seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98608 niedrig kernel: drm/virtio: fix object leak in virtio_gpu_resource_create_ioctl() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98607 niedrig kernel: drm/virtio: fix object leaks in virtio_gpu_resource_create_blob_ioctl() seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98604 niedrig kernel: ovpn: replace bind when learning local endpoint seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 CVE-2026-98603 niedrig kernel: kernel: Denial of service via race condition in ovpn seit spätestens 24. Okt. 2026 Build 07:11 UTC 18. Okt. 2026 