CVE-2026-114727 hoch roundcubemail: roundcubemail: Arbitrary code execution via unsafe image resizing seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-114663 hoch vyper: Vyper: Contract logic corruption via improper name resolution of imported constants seit spätestens 24. Okt. 2026 Build 07:11 UTC 22. Okt. 2026 CVE-2026-96778 hoch pillow: pillow: Arbitrary code execution via JPEG encoder buffer overflow seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-96644 hoch pillow: Pillow: Denial of Service via out-of-bounds read in metafile parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-96640 hoch pillow: pillow: Denial of Service via duplicate page references in PDF files seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114145 hoch GitPython: GitPython: arbitrary code execution via improper submodule path validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114144 hoch toml: toml-node: Denial of Service via unbounded integer parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114143 hoch toml: toml-node: Denial of Service via long dotted keys in TOML input seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114142 hoch toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114141 hoch toml: toml: Denial of Service via crafted array-of-tables headers seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114140 hoch nbconvert: nbconvert: arbitrary file write via path traversal in ExtractOutputPreprocessor seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114138 hoch djangorestframework: djangorestframework: Denial of Service via unbounded Accept header parsing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114137 hoch djangorestframework: djangorestframework: Unauthorized access via improper token revocation in TokenProxy seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114136 hoch djangorestframework: djangorestframework: Denial of Service via improper charset handling in JSON parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114135 hoch jupyter-server: jupyter-server: Unauthorized code execution via missing authorization check in gateway handler seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-92183 hoch gimp: gimp: Arbitrary code execution via stack-based buffer overflow in APNG parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114126 hoch storybook: storybook: Arbitrary code execution via exposed WebSocket authentication token seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114125 hoch storybook: Storybook: Arbitrary code execution via insufficient message-origin restrictions seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-110744 hoch multicluster-global-hub-operator-bundle: Operator ServiceAccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-109619 hoch php: fatal error handling retains stale request state leading to use-after-free seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-97313 hoch bind: bind: Denial of service via assertion failure in RPZ query processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-96888 hoch bind: bind: Denial of Service via assertion failure during redirect processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-94300 hoch bind: bind: Arbitrary code execution via GSS-TSIG UDP message replay seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-19630 hoch bind: BIND: Denial of Service via unbounded processing of crafted DNS messages seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114113 hoch sharp: sharp: arbitrary code execution via crafted image files seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114112 hoch sharp: sharp: Arbitrary code execution via crafted image files seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114109 hoch uv: uv: Arbitrary code execution via path traversal in entry point names seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114102 hoch adm-zip: adm-zip: Denial of Service via malformed ZIP archive decompression seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114098 hoch dulwich: Dulwich: Arbitrary code execution via symlink directory traversal during stash pop seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114097 hoch dulwich: dulwich: Arbitrary code execution via symlink path traversal during branch filtering seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114096 hoch dulwich: dulwich: Arbitrary code execution via symlink following during file checkout seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114094 hoch dulwich: Dulwich: Arbitrary code execution via unvalidated drive letters in repository paths seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114055 hoch vllm: vLLM: Denial of Service via unvalidated multimodal processor arguments seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114052 hoch vllm: vLLM: Denial of Service via unbounded processor caching in MOSS-Audio seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114051 hoch vllm: vllm: Denial of Service via improper token parameter validation seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114050 hoch vllm: vllm: Denial of Service via multimodal cache desynchronization seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-114045 hoch freerdp: FreeRDP: heap buffer overflow in server rdpsnd via crafted audio formats seit spätestens 24. Okt. 2026 Build 07:11 UTC 21. Okt. 2026 CVE-2026-91415 hoch openjdk: Enhance font rendering (Oracle CPU 2026-10) seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113776 hoch virtualenv: virtualenv: Arbitrary command execution via sequential placeholder substitution in activation templates seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113732 hoch virtualenv: virtualenv: Arbitrary code execution via improperly quoted Fish activation scripts seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113729 hoch Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalization seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113727 hoch OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113726 hoch virtualenv: virtualenv: Arbitrary command execution via unescaped prompt variables in zsh seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113344 hoch chromium-browser: chromium-browser: Use after free in Performance seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113341 hoch chromium-browser: skia: Memory corruption in Skia seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113334 hoch chromium-browser: angle: Improper input validation in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113324 hoch chromium-browser: chromium-browser: Use after free in GPU seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113323 hoch chromium-browser: chromium-browser: Use after free in Chrome for iOS seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113321 hoch chromium-browser: chromium-browser: Use after free in Extensions seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 CVE-2026-113319 hoch chromium-browser: chromium-browser: Use after free in Accessibility seit spätestens 24. Okt. 2026 Build 07:11 UTC 20. Okt. 2026 