GHSA-2rqm-h6hv-g79v media odf-kit has HTML injection leading to XSS in odsToHtml() via unescaped style attribute values como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 GHSA-mhf7-xp6r-6qrc media Livewire: Authorization bypass in #[Authorize] via reordered parameter keys and #[Json] execution order como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 GHSA-h53f-rm2w-w7rg media Echo: X-Real-IP extractor trusts the header value instead of the sending peer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 GHSA-x9ff-22gv-65f4 media Echo: BodyDump can discard BodyLimit overflow errors for unknown-length requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115586 media virtualenv: virtualenv: Arbitrary code execution via unescaped prompt in bash activation script como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115585 media pypdf: pypdf: Denial of Service via malformed cross-reference streams como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115580 media pypdf: pypdf: Denial of Service via excessive cross-reference table entries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115572 media pypdf: pypdf: Denial of Service via repeated nonexistent object references como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 GHSA-xp3q-r38w-vgqm media SiYuan: The publish filter for local storage returns the administrator's entire storage map with only three keys sanitized como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115567 media Tokio: Race condition in `tokio::time::Interval` como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115754 media serialize-javascript: serialize-javascript: Cross-site scripting via unescaped function serialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-90458 media openstack-ironic: openstack-ironic: Redfish vendor_passthru subscription id path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-89419 media openstack-ironic: openstack-ironic: maintenance state update bypasses set_maintenance policy via generic PATCH como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115486 media open-iscsi: open-iscsi: IPv6 Neighbor Discovery missing option length validation in iscsiuio allows ARP table poisoning como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115485 media open-iscsi: open-iscsi: DHCPv6 vendor option strlen heap out-of-bounds read and 1-byte write in iscsiuio como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115484 media open-iscsi: open-iscsi: DHCPv4 option parser heap out-of-bounds read in iscsiuio parse_msg como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115424 media oc: oc: Symlink/hardlink target validation bypass in oc image extract allows file write outside destination como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115221 media ipa: freeIPA: FreeIPA uses subject CN as proof of certificate ownership como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114620 media authlib: Authlib: Server-Side Request Forgery via unvalidated request URI como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114619 media authlib: authlib: authorization bypass via improper scope check in OpenID implicit grant como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114618 media authlib: Authlib: Unauthorized access via improper JWT audience validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114617 media authlib: Authlib: Authentication bypass via disabled nonce verification in OpenID Connect tokens como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115391 media wasmtime: wasmtime: Denial of Service via unbounded buffering in WASIp3 write streams como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115390 media wasmtime: wasmtime: Denial of Service via fuel accounting flaw como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115383 media wasmtime: wasmtime: Denial of Service via improper validation of WebAssembly tag imports como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115382 media wasmtime: wasmtime: Denial of Service via zero timeout in HTTP request option como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115379 media wasmtime: Wasmtime: Denial of Service via missing garbage collection rooting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115378 media github.com/lxc/incus: Incus: Arbitrary file write on the host via recursive file pull como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115373 media github.com/lxc/incus: Incus: Information disclosure via missing authorization check in operations endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115365 media github.com/openbao/openbao: OpenBao: Privilege escalation via ACL policy cache namespace traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115354 media mistune: mistune: Information disclosure via path traversal in Include directive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115351 media mistune: mistune: Information disclosure via CSS injection in figure directive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115350 media mistune: mistune: Cross-site scripting via Include directive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114608 media pylint: pylint: Arbitrary code execution via untrusted cache deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114603 media opentelemetry-api: opentelemetry-api: Denial of Service via regular expression backtracking in header parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114348 media webpack-dev-server: webpack-dev-server: Information disclosure via malformed Host header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114570 media wordpress: WordPress: Stored Cross-Site Scripting via unescaped display names in Quick Edit como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114732 media roundcubemail: roundcubemail: Unauthorized account access via alias login in multi-host environments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114722 media roundcubemail: Roundcube Webmail: Interface spoofing via CSS scoping bypass in HTML messages como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114718 media roundcubemail: roundcubemail: Cross-site scripting via unescaped password driver error messages como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114508 media Laravel relationship inclusion can trigger unauthorized data destruction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96642 media pillow: Pillow: Denial of Service via negative archive member size in TarIO como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96641 media pillow: pillow: Denial of Service via integer overflow in text-width calculation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96638 media pillow: pillow: Denial of Service via crafted RLE BMP image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96637 media pillow: pillow: Denial of Service via decompression bomb bypass in SPIDER images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96636 media pillow: pillow: Denial of Service via decompression bomb check bypass in multi-frame images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-85518 media openscap: openscap: Arbitrary file write via path traversal in Source DataStream decomposition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114438 media keycloak-services: keycloak-services: Required OTP enrollment bypassed via Update User Locale required action ordering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-92205 media busybox: busybox: Arbitrary file creation via directory traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114133 media Nuxt server islands render `useHeadSafe` input without sanitisation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 