CVE-2026-111382 alta freerdp: freerdp: Arbitrary code execution via crafted display frames como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111381 alta freerdp: freerdp: Arbitrary code execution via crafted persistent cache file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111380 alta freerdp: FreeRDP: Arbitrary code execution via integer overflow in audio input buffer calculation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111379 alta freerdp: FreeRDP: Arbitrary code execution via crafted persistent cache file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111378 alta freerdp: freerdp: Denial of Service via memory exhaustion in NLA frame parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111373 alta freerdp: FreeRDP: Denial of Service via zero-length WebSocket ping como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-110922 alta chromium-browser: Use after free in Prerender como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110921 alta chromium-browser: Use after free in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110920 alta chromium-browser: Memory corruption in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110919 alta chromium-browser: Use after free in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110918 alta chromium-browser: Memory corruption in Core como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110917 alta chromium-browser: Memory corruption in SVG como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110913 alta chromium-browser: Memory corruption in DOM como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109468 alta dotnet: ASP.NET Core: Denial of Service via unthrottled resource allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-97370 alta Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-87029 alta undici: undici: Denial of Service via unhandled exception in decompress interceptor como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-87018 alta undici: undici: Denial of Service via TLS renegotiation with mismatched certificate como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-111125 alta cfitsio: cfitsio: Denial of Service via heap-based out-of-bounds read in HCOMPRESS tile decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-111124 alta cfitsio: cfitsio: Denial of Service via out-of-bounds read during image decompression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109932 alta undici: undici: Denial of Service via unbounded WebSocket PONG buffering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109924 alta undici: undici: Denial of Service via memory exhaustion in EventSource client como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109869 alta undici: undici: Denial of Service via unhandled stream error on excessive content encodings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109841 alta undici: undici: Subresource Integrity bypass via non-lowercase algorithm tokens como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-108334 alta github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: Crafted HTTPRoute match values can bypass Gateway policy overrides como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-104827 alta react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-104150 alta http-server: http-server: Denial of Service via inefficient regular expression in slug route matcher como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102946 alta joserfc: joserfc: Signature verification bypass via empty signatures array como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-55453 alta cups: cups: Arbitrary code execution via newline injection in printer status messages como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-85634 alta wildfly-core: wildfly-core: Deployer RBAC role privilege escalation via path traversal in deployment name como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100409 alta OpenNext Cloudflare: Cache interception can bypass middleware protection for encoded paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100354 alta github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unbounded recursion during schema validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100353 alta github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in request decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-97394 alta github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in openapi3filter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-92982 alta ansible-operator-plugins: Ansible Operator Plugins: Arbitrary Code Execution via Jinja2 Template Injection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100352 alta github.com/getkin/kin-openapi: kin-openapi: Denial of Service via improper handling of non-finite numeric values como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100351 alta github.com/getkin/kin-openapi: kin-openapi: Authentication bypass via URL path decoding discrepancy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100349 alta github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil pointer dereference in response validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-9703 alta Viewer role can create, modify and delete Loki alerting rules como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-104024 alta peazip: PeaZip: Arbitrary command execution via incomplete dangerous file extension list como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-99999 alta kernel: ipv4: validate checksum_start before completing checksum como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-104025 alta peazip: PeaZip: Arbitrary code execution via path traversal in archive preview como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-18660 alta org.eclipse.jetty/jetty-server: org.eclipse.jetty/jetty-proxy: Eclipse Jetty: Access control bypass via case-sensitive host filtering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-77711 alta org.eclipse.jetty/jetty-client: jetty-client: Information disclosure via improper proxy authentication handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109855 alta undici: undici: Denial of Service via failed HTTP/2 WebSocket handshake como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2024-22031 alta Rancher users who can create Projects can gain access to arbitrary projects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2023-32198 alta Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110869 alta nodemailer: nodemailer: Denial of Service via regular expression backtracking in SMTP authentication parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110865 alta renovate: Renovate: HTTP header injection via shared configuration presets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110859 alta GitPython: GitPython: Arbitrary file read via argument injection in branch checkout como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110857 alta GitPython: GitPython: Arbitrary code execution via unsafe URL protocol handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 