CVE-2026-111763 media A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112944 media launch-editor: launch-editor: Arbitrary command execution via improper filename handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112940 media filelock: filelock: Arbitrary file overwrite via insecure database file reopening como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112939 media filelock: filelock: Unauthorized lock acquisition via forged process identifier in SoftFileLock como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112937 media filelock is a platform-independent file lock for Python. From 4.1.0 un ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112936 media filelock: filelock: Lock redirection and mutual exclusion bypass via symbolic links como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112935 media filelock: filelock: Unauthorized concurrent access via stale lock cleanup race condition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112934 media filelock: filelock: Denial of Service via insecure holder record refresh como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112915 media filelock: filelock: Denial of Service via crafted SQLite lock database como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112914 media filelock: filelock: Unauthorized file exposure via symbolic link manipulation in SoftFileLock como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112911 media filelock: filelock: Lock bypass via pre-created shared protocol directory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112909 media filelock: filelock: arbitrary file truncation via lock path replacement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112906 media filelock: filelock: Mutual exclusion bypass via improper stale lock removal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111762 media A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111761 media A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-93446 media tomcat: Apache Tomcat: Possible TLS 1.3 connection failures como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-103119 media tomcat: Apache Tomcat: Information disclosure via buffer under-read during non-blocking writes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101356 media tomcat: tomcat: Information disclosure via incorrect object recycling in HTTP/2 processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113470 media firefox: Firefox: Website spoofing via failure to block compromised intermediate certificates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113401 media Denial-of-service in the PDF Viewer component. This vulnerability ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113400 media Uninitialized memory in the Audio/Video: cubeb component. This vu ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113399 media Incorrect boundary conditions in the SVG component. This vulnerab ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113351 media expat: expat: Denial of Service via improper memory tracking in XML_ParserReset como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92287 media arrow: pyarrow: arrow: Information disclosure via unvalidated KMS URLs in Parquet files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-110306 media fast-uri: fast-uri: Cross-Site Scripting via improper URI scheme decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-110180 media fast-uri: fast-uri: Security policy bypass via improper host canonicalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112898 media pillow: Pillow: Information disclosure via empty palette quantization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112300 media configobj: configobj: Denial of Service via inefficient regular expression evaluation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112259 media gimp: gimp: NULL pointer dereference in SwatchBooker (SBZ) palette import como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111757 media hono: hono: Information disclosure via malformed percent-encoded paths in serveStatic como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111755 media follow-redirects: follow-redirects: Information disclosure via improper regular expression escaping in sensitive header filtering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2025-52290 media ffmpeg: ffmpeg: Denial of Service via crafted media file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111750 media aiohttp: aiohttp: HTTP request smuggling via ambiguous request framing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111749 media aiohttp: aiohttp: Host-Only cookie protection bypass via untrusted subdomain como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111748 media aiohttp: aiohttp: Security control bypass via request scheme spoofing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111065 media aiohttp: aiohttp: Denial of Service via Max-Age processing overflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111061 media russh: russh: Denial of Service via resource exhaustion in SSH agent como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111059 media Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 GHSA-953h-535j-jg2v media agent-router: MCP session resume does not verify the embedded anti-hijacking subject; default Helm seed makes session IDs forgeable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 GHSA-pcc4-rvhr-2pr8 media Graphify Fortran extractor: incomplete cpp #include hardening allows arbitrary host-file read/exfiltration when indexing an untrusted repo como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112282 media libbluray: libbluray: Denial of Service via out-of-bounds read in clpi_access_point() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112279 media rdesktop: rdesktop: Denial of Service via crafted bitmap cache orders como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112278 media rdesktop: rdesktop: Denial of Service via heap out-of-bounds read in process_raw_bmpcache como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112277 media rdesktop: rdesktop: Denial of Service via malformed compressed bitmaps como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112272 media libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112271 media libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111883 media locust: locust: Denial of Service via Cross-Site Request Forgery in web interface como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112214 media gstreamer1-plugins-ugly-free: gstreamer1-plugins-ugly-free: unbounded memory allocation in asfdemux simple index parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-84180 media org.apache.camel/camel-knative: camel-knative: Information disclosure via error responses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112027 media cms: light0011 cms: Information disclosure via filename manipulation in Uploadify como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 