CVE-2026-110856 alta GitPython: GitPython: Denial of Service via regular expression backtracking in date parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110854 alta Parse Server before 8.6.97 and 9.10.2 Denial of Service via Unhandled Email Error como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110839 alta freerdp: FreeRDP: Denial of Service via grayscale JPEG clipboard conversion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110838 alta freerdp: FreeRDP: Unauthenticated keystroke injection via premature input dispatch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110837 alta freerdp: freerdp: Denial of Service via heap-based buffer overflow during MP3 audio decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110833 alta freerdp: freerdp: Denial of Service via unbounded memory consumption during RDPDR reassembly como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110830 alta freerdp: freerdp: Denial of Service via file descriptor exhaustion in serial device handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-55787 alta flyto-core has SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-55786 alta flyto-core has Unauthenticated Command Execution via HTTP MCP `execute_module` como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-53999 alta Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86848 alta dpdk: dpdk: Time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-crypto como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86567 alta dpdk: dpdk: VDUSE handler fails to invalidate vring pointers when IOTLB is invalidated, leading to use-after-unmap como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-109527 alta mcp: mcp: Denial of Service via unbounded HTTP request body buffering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-107350 alta pgbouncer: pgbouncer: Privilege escalation via secondary startup message during SCRAM authentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-107349 alta pgbouncer: pgbouncer: Denial of Service via empty parameter name in startup options como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-100413 alta SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86565 alta dpdk: dpdk: Guest can desynchronize virtqueue size from inflight descriptor table size, causing out-of-bounds write como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86563 alta dpdk: dpdk: Double offset bug in vhost log mapping calculation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86562 alta dpdk: dpdk: Control-queue descriptor double-fetch overflows host heap in DPDK vhost (VDUSE) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-77524 alta github.com/kedacore/keda: KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-59951 alta mcp: mcp: Denial of Service via session memory exhaustion in streamable HTTP servers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-100236 alta dpdk: dpdk: heap out-of-bounds read/write in GSO header copy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-91159 alta Discourse: Stored oEmbed HTML injection via allowed iframe como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-91157 alta Discourse: Media uploads remain publicly accessible after category permissions are restricted como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-91156 alta Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-53615 alta util-linux: util-linux: Partition metadata compromise via integer overflow in DOS partition parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-53614 alta util-linux: util-linux: SUID mount(8) allows nosuid/noexec bypass via LIBMOUNT_FORCE_MOUNT2 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-103929 alta mise permits untrusted local configuration to override default shell arguments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-102695 alta OmniFaces: Forged combined-resource IDs and related output/push boundaries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-101896 alta Angular is a development platform for building mobile and desktop web ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-97205 alta nginx: NGINX ngx_http_core_module vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-96615 alta NGINX Gateway Fabric vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-93479 alta nginx: NGINX map directive and regex matching vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-91184 alta NGINX Gateway Fabric vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-53613 alta util-linux: util-linux: TOCTOU in the mount program via ancestor directory swap on target path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-53612 alta util-linux: util-linux: TOCTOU in the mount program when applying post-mount ownership/mode changes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-15176 alta nginx: nginx: heap-based buffer overflow in ngx_http_core_module via alias with rewrite referencing $request_filename como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110642 alta xhtml2pdf: xhtml2pdf: Arbitrary command execution via crafted file names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-101895 alta Angular is a development platform for building mobile and desktop web ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2017-20286 alta DevIL: DevIL: Arbitrary code execution via crafted GIF image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-104795 alta insights-runtime-extractor: insights-runtime-extractor: Container Escape via Privileged Binary Execution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-90954 alta busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-92392 alta curl: curl: HTTP/2 upload Use-After-Free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-94370 alta qt-mcu: Qt: Memory corruption via improper string handling in Qt Quick Ultralite como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-92817 alta Ignition: Ignition: Arbitrary code execution via improper session privilege validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-94453 alta libreswan: IKEv2 Use-After-Free bug when using IKE-over-TCP como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110172 alta chromium-browser: Use after free in Media como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110171 alta chromium-browser: Use after free in Media como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110170 alta chromium-browser: Use after free in Bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110169 alta chromium-browser: Use after free in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 