CVE-2026-98223 niedrig kernel: mm: filemap: retain mapped dropbehind folios seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98208 niedrig kernel: mmc: sdio_uart: fix xmit_fifo leak when the port table is full seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98203 niedrig kernel: Input: soc_button_array - check btns_desc->package.count seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98202 niedrig kernel: Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98191 niedrig kernel: wifi: wlcore: release runtime PM ref on regdomain config failure seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98182 niedrig kernel: wifi: mac80211: refuse to make a monitor active when it has no queue seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98179 niedrig kernel: drm/amdgpu: fix rmmio iounmap skipped on device removal seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98178 niedrig kernel: drm/amdgpu: Skip KFD mapping clear before initialization seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98177 niedrig kernel: drm/amdkfd: Avoid integer underflow in EOP ring size calculation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-98176 niedrig kernel: drm/amdkfd: Avoid integer underflow with ffs in EOP ring size calc seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 GHSA-6688-9rhm-gjv2 niedrig DOMPurify: IN_PLACE returns a force-removed rawtext root whose text carries attacker markup — pure HTML reparse executes seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105752 niedrig vllm: vLLM: Cross-tenant information disclosure via missing cache salt in tool continuations seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105748 niedrig docling: Docling: Information disclosure via local image file references seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105683 niedrig Ghost: Path Traversal Vulnerability in Ghost ImageSize Service seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105682 niedrig Ghost: Server-Side Request Forgery in Webhook Trigger seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105652 niedrig Ghost: Password Hash Ordering Disclosure in Ghost Admin API seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-105326 niedrig cups: cups: argument injection in mailto notifier via notify-recipient-uri seit spätestens 24. Okt. 2026 Build 07:11 UTC 5. Okt. 2026 CVE-2026-104994 niedrig github.com/aquasecurity/trivy: Trivy: Information disclosure via directory traversal in Terraform filesystem functions seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 GHSA-6g2r-675j-hx59 niedrig xxhash-rust: Safe xxh3 custom-secret API accepts too-short secret in release seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-104415 niedrig Ghost 0.7.2 before 6.64.0 Password Hash Ordering Disclosure via Admin API seit spätestens 24. Okt. 2026 Build 07:11 UTC 2. Okt. 2026 CVE-2026-56449 niedrig httpd: httpd: Denial of Service via crafted HTTP response bodies in mod_proxy_html seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 CVE-2026-48005 niedrig httpd: httpd: Denial of service via forged Authorization headers in mod_auth_digest seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 CVE-2026-47360 niedrig httpd: httpd: Information disclosure via session cookie leakage during internal redirects seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 CVE-2026-42356 niedrig httpd: httpd: arbitrary code execution via incorrect handler assignment during internal CGI redirects seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 GHSA-wf3x-273g-mvxv niedrig devalue: Sparse arrays emitted by uneval cause eager allocation when evaluated seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 CVE-2026-94220 niedrig Apache APISIX: session fixation issue in feishu-auth and dingtalk-auth plugin seit spätestens 24. Okt. 2026 Build 07:11 UTC 1. Okt. 2026 GHSA-p98j-92pf-mc4p niedrig DOMPurify: IN_PLACE: node-removing afterSanitize hook leaves detached subtree event handlers armed, causing DOM XSS seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-103012 niedrig claude-code: claude-code: Security policy bypass via improper credential prioritization seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102587 niedrig Moodle: user list filters bypass profile field visibility seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102583 niedrig Moodle: incorrect capability check in ai generate image web service seit spätestens 24. Okt. 2026 Build 07:11 UTC 30. Sept. 2026 CVE-2026-102330 niedrig chromium-browser: chromium-browser: Incorrect authorization in SiteIsolation seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102314 niedrig chromium-browser: chromium-browser: UI misrepresentation in TabStrip seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102825 niedrig russh: russh: Authentication attempt limit bypass via unenforced maximum authentication attempts seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-102822 niedrig russh: russh: Denial of Service via improper MAC negotiation with block ciphers seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95385 niedrig chromium-browser: Inappropriate implementation in PlatformIntegration seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95380 niedrig chromium-browser: Type confusion in V8 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95368 niedrig chromium-browser: Incorrect authorization in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95367 niedrig chromium-browser: Information leak in DataTransfer seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95364 niedrig chromium-browser: Improper input validation in Passwords seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95361 niedrig chromium-browser: Confused deputy in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95352 niedrig chromium-browser: Incorrect authorization in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95342 niedrig chromium-browser: Missing authorization in V8 seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95340 niedrig chromium-browser: Incorrect authorization in PictureInPicture seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95334 niedrig chromium-browser: Incorrect reference resolution in WebProtect seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95328 niedrig chromium-browser: Confused deputy in Mobile seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95327 niedrig chromium-browser: Information leak in Networking seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95326 niedrig chromium-browser: Incomplete cleanup in Bluetooth seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95319 niedrig chromium-browser: Use after free in Printing seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95316 niedrig chromium-browser: Unchecked return value in Performance seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 CVE-2026-95309 niedrig chromium-browser: UI misrepresentation in Mobile seit spätestens 24. Okt. 2026 Build 07:11 UTC 29. Sept. 2026 