CVE-2026-107230 alta org.asynchttpclient/async-http-client: async-http-client: Information disclosure via improper connection pool partitioning como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-105816 alta github.com/hashicorp/vault: Vault: Arbitrary code execution via plugin catalog entries in restored snapshots como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107227 alta org.asynchttpclient/async-http-client: AsyncHttpClient: Denial of Service via unbounded WebSocket decompression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107223 alta Excelize: Unbounded <col max> attribute is loaded with no MaxColumns check and expanded per-column by flatCols(), so any column mutator hangs or OOMs the process como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107219 alta Excelize: Unbounded spinCount in agile decryption burns CPU during OpenFile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107217 alta Excelize ColumnNameToNumber: int64 overflow yields an out-of-domain coordinate with nil error, causing negative slice index panic on r="0" rows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-56851 alta golang.org/x/text: golang.org/x/text: Denial of Service via out-of-bounds slice error in Nickname profile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107216 alta Excelize ANCHORARRAY: mutually-referencing array formulas recurse unboundedly via re-entrant CalcCellValue, causing a fatal stack overflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107215 alta Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107214 alta Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107212 alta Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for days como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-92543 alta github.com/moby/moby: Docker Engine: Certificate verification bypass via flawed registry DNS check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-92542 alta github.com/moby/moby: Moby: Unauthorized traffic injection via forged VXLAN datagrams como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-62251 alta Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106557 alta Backstage has improper input validation in TechDocs Markdown extension configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107209 alta ImageMagick: ImageMagick: Denial of Service via crafted RSVG image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106580 alta ImageMagick: ImageMagick: Information disclosure via missing security policy check in CUT encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106579 alta ImageMagick: ImageMagick: Information disclosure via security policy bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106578 alta ImageMagick: ImageMagick: Denial of Service via invalid memory free in MVG decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106576 alta ImageMagick: ImageMagick: Denial of Service via crafted XMP profile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106573 alta ImageMagick: ImageMagick: Denial of Service via missing limit check in MVG decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106567 alta ImageMagick: ImageMagick: Denial of Service via crafted PSD file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106565 alta ImageMagick: ImageMagick: Denial of Service via missing end-of-file check in bzip2 images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-77214 alta expat: expat: Information disclosure via heap buffer over-read in XML_ParseBuffer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106558 alta @backstage/plugin-techdocs-node: @backstage/plugin-techdocs-node: Arbitrary code execution via improper markdown extension configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106556 alta plugin-techdocs-node: plugin-techdocs-node: arbitrary command execution via configuration sanitization bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106510 alta plugin-techdocs-node: plugin-techdocs-node: Arbitrary code execution via crafted mkdocs configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46569 alta In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_c ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46434 alta wger: Trainer Privilege Escalation - Improper Privilege Management como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-43976 alta wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-42616 alta In NTFS-3G before 2026.7.7, a heap buffer overflow exists in cat() in ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107183 alta llama.cpp: llama.cpp: Arbitrary code execution via crafted completion request como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-83742 alta Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows pla como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-83540 alta When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired f como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-16516 alta wolfSSH does not validate that the ECDSA curve identifier in a KEXDH_REPLY host key blob matches the algorithm negotiate como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106471 alta candlepin: candlepin: broken object-level authorization via VerifyAuthorizationFilter multi-@Verify hasAccess latching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106583 alta openssh: openssh: Command injection via unvalidated command-line username como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-86684 alta Gitea push mirror local path check uses the repository owner como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106509 alta plugin-techdocs-node: Backstage plugin-techdocs-node: Arbitrary code execution via improper MkDocs configuration validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106505 alta plugin-techdocs-node: @backstage/plugin-techdocs-node: Backstage plugin-techdocs-node: Arbitrary code execution via MkDocs configuration sanitizer bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106503 alta plugin-scaffolder-backend: plugin-scaffolder-backend: Authorization bypass via scaffolder action inputs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106501 alta @backstage/plugin-scaffolder-backend: Backstage: Sensitive information exposure in Scaffolder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106500 alta @backstage/plugin-scaffolder-backend: @backstage/plugin-scaffolder-backend: Unauthorized file manipulation via improper task state validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106555 alta openssh: OpenSSH: Information disclosure via GSSAPI authentication state persistence como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106553 alta openssh: OpenSSH: Credential disclosure via failed GSSAPI authentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106550 alta convict: convict: Denial of Service via prototype pollution in config.set() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106547 alta hdf5: hdf5: Arbitrary code execution via heap-based buffer overflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106488 alta plugin-auth-backend-module-oidc-provider: plugin-auth-backend-module-oidc-provider: Privilege escalation via unverified email addresses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106459 alta Backstage: Improper input validation in Sentry scaffolder actions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-101258 alta ghostscript: ghostscript: -dSAFER sandbox bypass via Type 5 shading OOB write and procedure-stream use-after-free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 