CVE-2026-112390 alta pillow: Pillow: Denial of Service via infinite loop during crafted MIC image parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112778 alta Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespa ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112260 alta gimp: gimp: heap out-of-bounds read in XCF text-layer parasite parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111759 alta markdown-it: markdown-it: Denial of Service via mismatched quote parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111066 alta aiohttp: aiohttp: Denial of Service via file descriptor exhaustion in multipart request processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111064 alta aiohttp: aiohttp: Denial of Service via missing initial request timeout como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 GHSA-2g87-pp6c-29x5 alta aiohttp: Multiple instances of excessive or unbounded memory/CPU use como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112366 alta picomatch: picomatch: Denial of Service via single-branch repeated extglob patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112307 alta sqlparse: sqlparse: Arbitrary code execution via unescaped PHP output formatting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-103314 alta stackrox: stackrox: SAML response replay allows multiple Central authentication tokens como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-88900 alta org.apache.camel/camel-jgroups: camel-jgroups: Arbitrary code execution via untrusted data deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-88901 alta org.apache.camel/camel-smooks: camel-smooks: Information disclosure via XML external entity injection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-85251 alta org.apache.camel/camel-http: camel-http: Information disclosure via improper credential handling during HTTP redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-85250 alta org.apache.camel/camel-xpath: camel-xpath: Information disclosure via XML external entity references como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-80344 alta org.apache.camel/camel-as2: Apache Camel AS2: Server-Side Request Forgery via unvalidated receipt destination como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-80343 alta org.apache.camel/camel-netty-http: Apache Camel Netty HTTP: Security constraint bypass via case sensitivity mismatch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-79985 alta org.apache.camel/camel-smb: camel-smb: Unauthorized file access via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-79984 alta org.apache.camel/camel-mina-sftp: Apache Camel Mina SFTP: Unauthorized file access via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-79983 alta org.apache.camel/camel-ftp: camel-ftp: Unauthorized remote file access via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-78165 alta org.apache.camel/camel-spring-redis: camel-spring-redis: Arbitrary code execution via untrusted Java deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-78164 alta org.apache.camel/camel-http-common: org.apache.camel/camel-http: org.apache.camel/camel-vertx-http: org.apache.camel/camel-undertow: org.apache.camel/camel-netty-http: Apache Camel: information disclosure via improper property placeholder evaluation in HTTP headers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-71253 alta org.apache.johnzon/johnzon-mapper: Apache Johnzon: Arbitrary code execution via unsafe class loading como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-16460 alta bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112075 alta unsloth: unsloth: Arbitrary code execution via unsafe class selection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-98805 alta kernel: tipc: prevent GCM nonce reuse on peer key changes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98742 alta kernel: kernel: Use-after-free via race condition in ALSA sequencer compatibility ioctls como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98741 alta kernel: ALSA: ua101: reject mismatched capture/playback packet sizes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98716 alta kernel: KVM: SVM: Use the active VMCB's MSR bitmap when checking if MSR is intercepted como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98573 alta kernel: net: skbuff: fix pull-bound underflow in skb_checksum_setup_ipv6() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98550 alta kernel: tipc: reject invalid and unexpected GRP_ACK_MSG to prevent bc_ackers underflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98548 alta kernel: sctp: discard the rest of the packet on a stale-cookie error como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98532 alta kernel: ipv6: do not let ipv6_find_hdr() return an offset past the packet end como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98524 alta kernel: rds: ib: Clear the sg list when mapping an MR fails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98490 alta kernel: net: openvswitch: conntrack: fix helper UAF due to extensions realloc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98442 alta kernel: net/sched: act_ct: fix helper UAF due to extensions realloc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-111881 alta freerdp: freerdp: Denial of Service via crafted clipboard bitmap image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 17 oct 2026 CVE-2026-111880 alta freerdp: freerdp: Denial of Service via heap out-of-bounds write in NTLM authentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 17 oct 2026 CVE-2026-96627 alta Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-68498 alta com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-62439 alta gimp: gimp: file-pvr Plug-in PVR File Parsing Integer Overflow Heap-based Buffer Overflow Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-108372 alta LoopX serve-status permissive CORS policy exposes control-plane state and private Markdown files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-102834 alta JavaCV: Integer Overflow in IPCameraFrameGrabber Causes Infinite-Loop DoS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 GHSA-6fj4-rcr3-r7rr alta lopdf has a stack overflow via deeply nested PDF objects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-109461 alta MSAL Node authorization code flow may disclose parameters to an attacker-controlled endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-97380 alta mariadb: mariadb: Privilege escalation via empty password in GRANT PROXY statement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-86047 alta mariadb: mariadb: SQL injection via improper identifier quoting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-85748 alta mariadb: mariadb: use-after-free in SYS_REFCURSOR during FETCH operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-102941 alta github.com/gomarkdown/markdown: github.com/gomarkdown/markdown: Denial of Service via short URL parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-105958 alta A flaw was found in spice-server. Multiple migration data handlers use ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-105959 alta spice-server: spice: Heap buffer overflow via GLZ dictionary max_encoders integer truncation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 