CVE-2026-87697 alta dotnet: dotnet: arbitrary code execution via untrusted data deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-86063 alta claude-code: Claude Code: arbitrary code execution via unverified commit hash during plugin installation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-85363 alta dotnet: dotnet: Privilege escalation via integer overflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-84994 alta Qwik: Crashing any Qwik Server via Resource thenable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-84008 alta dotnet: .NET Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-83520 alta dotnet: dotnet: Arbitrary code execution via untrusted data deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70197 alta dotnet: dotnet: Arbitrary code execution via out-of-bounds write como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70190 alta dotnet: dotnet: Privilege escalation via improper link resolution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70186 alta dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70183 alta dotnet: dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Elevation of Privilege Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70181 alta dotnet9.0: dotnet8.0: dotnet10.0: ASP.NET Core Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70179 alta dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70175 alta dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70174 alta dotnet: .NET Remote Code Execution Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70161 alta dotnet: dotnet: Privilege escalation via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70159 alta dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET Core Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70035 alta dotnet: dotnet: arbitrary code execution via untrusted data deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-70007 alta dotnet: .NET Framework Remote Code Execution Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-69651 alta dotnet9.0: dotnet: dotnet10.0: dotnet8.0: .NET Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-58280 alta dotnet10.0: dotnet9.0: dotnet: dotnet8.0: .NET Denial of Service Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110247 alta thunderbird: thunderbird: Arbitrary code execution via integer overflow in libmime como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110220 alta github.com/kubeflow/hub: Kubeflow Model Registry: Privilege escalation via Server-Side Request Forgery in InferenceService annotation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-108398 alta dotnet: .NET Framework: Security feature bypass via untrusted search path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102870 alta dotnet: dotnet10.0: ASP.NET Core Remote Code Execution Vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102869 alta dotnet: .NET and Visual Studio: Privilege escalation via type confusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102599 alta engine.io: engine.io: Denial of Service via protocol revision mismatch during transport upgrade como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-94603 alta podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-85990 alta Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methods como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-82416 alta FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared module como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-77459 alta argo-cd: github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: AppProject restrictions bypassed by PreDelete/PostDelete resource hooks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-61642 alta squid: squid: Request Smuggling in HTTP Transfer-Encoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-54641 alta OpenRemote has Cross-Realm User Information Disclosure in UserResourceImpl como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-54640 alta OpenRemote has an incomplete fix for CVE-2026-40882: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-103030 alta Dio: Cross-origin redirect leaks sensitive request headers in `dio_http2_adapter` como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-79610 alta xen: Xen: Host privilege escalation via stale grant table pointers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-95114 alta libwebsockets: libwebsockets: Denial of Service via out-of-bounds read in LEJP parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109954 alta Parse Server 9.0.0 before 9.10.2 Transactional Batch Request Write Interference como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109740 alta firefox: firefox: Sandbox escape via incorrect boundary conditions in Win32 widget como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109732 alta firefox: Use-after-free in the DOM: Streams component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109729 alta firefox: Use-after-free in the JavaScript Engine: JIT component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109727 alta firefox: Use-after-free in the Audio/Video component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109726 alta firefox: Use-after-free in the SVG component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109719 alta firefox: Race condition, use-after-free in the Graphics: CanvasWebGL component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109717 alta firefox: Use-after-free in the DOM: Bindings (WebIDL) component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109714 alta firefox: Incorrect boundary conditions in the Layout component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109710 alta firefox: thunderbird: Use-after-free in the Graphics: Text component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109707 alta firefox: Sandbox escape due to use-after-free in the Networking component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109706 alta firefox: Use-after-free in the Storage: IndexedDB component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109705 alta firefox: Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109832 alta gnome-remote-desktop: Busy-Wait DoS in VNC TLS I/O Handlers (GNUTLS_E_AGAIN / GNUTLS_E_INTERRUPTED) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 