CVE-2026-101295 mittel oc-mirror: oc-mirror: Path traversal / arbitrary file write in operator catalog image extraction seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 GHSA-96h4-vgxj-gvm2 mittel Nest: Unbounded memory growth in the NestJS TCP microservice transport seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-103118 mittel GraphicsMagick: GraphicsMagick: Denial of Service via uncontrolled recursion in WPG file handler seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-13720 mittel grafana: grafana: Dashboard modification lockout via forged file-provisioning metadata seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-13719 mittel github.com/grafana/grafana: Grafana: Information disclosure via alert rules list API seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-94029 mittel org.apache.sshd/sshd-sftp: Apache MINA SSHD: Denial of Service via memory exhaustion in SFTP check-file extension seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102588 mittel Moodle: csrf in xml grade import seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102586 mittel Moodle: xss via password reset link due to insufficient username escaping seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102585 mittel Moodle: group validation missing when enrolling user to course seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102584 mittel Moodle: missing capability check allows unauthorised grade penalty recalculation seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102582 mittel Moodle: manual enrolment page accessible when plugin disabled seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102581 mittel Moodle: xss in forum post templates due to insufficient escaping seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102580 mittel Moodle: arbitrary class instantiation via report builder audience classname seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102579 mittel Moodle: user profile information disclosure via grade web service seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102577 mittel Moodle: ssrf risk in url downloader via ipv4-mapped ipv6 address bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-92872 mittel pgpool-II: pgpool-II: Information disclosure via log files seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-92869 mittel pgpool-II: pgpool-II: Denial of Service via out-of-bounds write seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-92868 mittel pgpool-II: pgpool-II: Authentication bypass via improper certificate validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 GHSA-g57g-f23g-4646 mittel Nodemailer: Quoted local-part can produce malformed envelope recipient through RFC 5322 comment parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 GHSA-p634-w6r4-rjp2 mittel adm-zip: Duplicate ZIP entry names: getEntry() and extractAllTo() resolve to different content seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 GHSA-c6fg-446q-cg94 mittel adm-zip: getDataAsync() bypasses the maxOutputLength size guard enforced by the synchronous getData() path seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-74225 mittel U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-74222 mittel U-Boot before 2026.10-rc5 contains a use-after-free vulnerability in the httpc_recv_cb() function within the lwIP wget i seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-74221 mittel U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_readlink_r ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-74220 mittel U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_read_reply ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-71971 mittel U-Boot before 2026.10-rc3 with CONFIG_IP_DEFRAG enabled contains an ou ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-81842 mittel grafana: grafana: Authorization bypass via missing destination folder permission check seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-81841 mittel grafana: grafana: Information disclosure via unrevoked access tokens in paused shared dashboards seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102938 mittel virtualenv: virtualenv: Arbitrary code execution via configuration injection in prompt values seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102904 mittel jupyterlab: JupyterLab: Information disclosure via extension uninstallation argument injection seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102620 mittel poppler: poppler: Data corruption via integer overflow in FoFiTrueType::cvtSfnts seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102325 mittel chromium-browser: skia: chromium-browser: Uninitialized resource in Skia seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102320 mittel chromium-browser: chromium-browser: Missing authorization in CORS seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102312 mittel chromium-browser: chromium-browser: UI misrepresentation in Omnibox seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102310 mittel chromium-browser: chromium-browser: Missing authorization in Payments seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102305 mittel chromium-browser: chromium-browser: UI misrepresentation in SignIn seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102303 mittel chromium-browser: chromium-browser: Uninitialized resource in GPU seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102300 mittel chromium-browser: chromium-browser: Uninitialized resource in WebGPU seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102830 mittel jupyterlab: jupyterlite-core: JupyterLab: Arbitrary code execution via crafted language pack seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102824 mittel russh: russh: Cryptographic fallback bypass via missing public key validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102821 mittel russh: russh: Denial of Service via unbounded memory exhaustion during stalled key renegotiation seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102820 mittel pageant: pageant: Denial of Service via untrusted response length in shared memory seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 GHSA-8vvx-rff5-p5rq mittel Nodemailer: Nested structured recipient arrays bypass the parser depth limit and cause stack exhaustion DoS seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95384 mittel chromium-browser: Race condition in Transactions Platform seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95382 mittel chromium-browser: Improper input validation in Auth seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95381 mittel chromium-browser: Improper input validation in Printing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95376 mittel chromium-browser: Externally controlled reference in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95375 mittel chromium-browser: Incorrect authorization in BrowserTag seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95374 mittel chromium-browser: Incorrect authorization in Network seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95371 mittel chromium-browser: Missing authorization in Views seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 