CVE-2026-100799 mittel firefox: Uninitialized memory in the Graphics: WebGPU component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100798 mittel firefox: Cryptography misuse in Storage: Quota Manager component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100797 mittel firefox: Privilege escalation due to use-after-free in the Graphics: WebRender component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100796 mittel Use-after-free in the JavaScript: WebAssembly component. This vul ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100795 mittel firefox: Denial-of-service in the Networking component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100794 mittel firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Internationalization component seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100765 mittel Use-after-free in the JavaScript: WebAssembly component. This vulnerab ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-100764 mittel Privilege escalation due to incorrect boundary conditions in the ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96422 mittel wireshark: Reachable Assertion in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96421 mittel wireshark: Wireshark: Denial of Service via USB HID dissector infinite loop seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96420 mittel wireshark: Buffer Over-read in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96418 mittel wireshark: Wireshark: Denial of Service via infinite loop in TIFF protocol dissector seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96417 mittel wireshark: wireshark: Denial of Service via malformed RF4CE packet seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96416 mittel wireshark: Wireshark: Denial of Service via malformed IEEE 802.11 packet processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-96415 mittel wireshark: Stack-based Buffer Overflow in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95395 mittel wireshark: wireshark: Denial of Service via memory leak in IEEE C37.118 Synchrophasor dissector seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95393 mittel wireshark: Heap-based Buffer Overflow in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95392 mittel wireshark: Buffer Over-read in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95391 mittel wireshark: Use After Free in Wireshark seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95390 mittel wireshark: Wireshark: Denial of Service via crafted PEAK CAN TRC file seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95388 mittel wireshark: wireshark: Denial of Service via heap-based buffer overflow in sharkd seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95386 mittel wireshark: wireshark: Denial of Service via infinite loop in TTL file parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-8937 mittel Missing Authorization in GitLab seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-15390 mittel Das U-Bootwith CONFIG_IP_DEFRAG=y parameter fails to clear IP reassemb ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-10518 mittel Incorrect Authorization in GitLab seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102474 mittel dash: dash: Heap out-of-bounds write in conv_escape via undersized Unicode escape reservation seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102473 mittel dash: dash: Super-polynomial backtracking in pmatch when libc fnmatch is disabled seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-97029 mittel flatpak: flatpak: Sandboxed app can signal unsandboxed processes in the same process group seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102414 mittel pbkdf2 through 3.1.6 re-hashes passwords longer than the digest's bloc ... seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 GHSA-6vj9-mwq6-2f5v mittel Nodemailer: Process-global DNS cache reuses TLS `servername` across transports, enabling cross-tenant SMTP credential disclosure seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102277 mittel brace-expansion: brace-expansion: Denial of Service via crafted brace patterns seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102270 mittel pyjwt: pyjwt: Denial of Service via regular expression backtracking in is_pem_format seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102269 mittel pyjwt: PyJWT: Token revocation bypass via non-canonical signature decoding seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102265 mittel pyjwt: pyjwt: Denial of Service via deeply nested token headers seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101914 mittel @grpc/grpc-js: The exact path match matcher incorrectly only applies a prefix match for case-insensitive matches seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-102010 mittel gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: Denial of Service via use-after-free in binary heap erase_if seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-55156 mittel Token Optimizer MCP: Unauthenticated Path Traversal in Dashboard Session Log API Endpoints seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101913 mittel ip-address: ip-address: Security bypass via incomplete IPv6 link-local address validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101912 mittel ip-address: ip-address: Access control bypass via cross-family subnet comparison seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101911 mittel ip-address: ip-address: Denial of Service via unbounded IPv6 address parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101910 mittel ip-address: ip-address: Security boundary bypass via unclassified NAT64 local-use address range seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101908 mittel axios: Axios: Outbound HTTP request manipulation via fetch adapter prototype pollution seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101907 mittel axios: Axios: Server-Side Request Forgery via bypassed redirect restrictions in fetch adapter seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101904 mittel axios: Axios: HTTP header injection via inherited prototype properties seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101902 mittel axios: axios: Unintended HTTP method override via prototype pollution gadget seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101900 mittel axios: Axios: Outbound HTTP header injection via prototype pollution in fetch adapter seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101898 mittel axios: axios: Security control bypass via unapplied HTTP/2 proxy and DNS settings seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101101 mittel ag-ui: ag-ui: Denial of Service via uncaught JSON parsing exception seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-101100 mittel @ag-ui/client: ag-ui-protocol ag-ui Middleware filter-tool-calls.ts FilterToolCallsMiddleware cleanup seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 CVE-2026-88816 mittel perl-DBI: perl-DBI: Denial of Service via numeric FetchHashKeyName attribute seit spätestens 24. Okt. 2026 Build 07:11 UTC 28. Sept. 2026 