CVE-2026-105866 alta Payload: Unauthenticated account-lockout denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105865 alta Payload: Incomplete validation during the upload file lifecycle como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105862 alta Payload: Bypassed sanitization of user uploaded SVGs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105861 alta Payload external upload trust validation issue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105860 alta Payload has a tenant authorization bypass in Multi-Tenant Plugin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105858 alta Payload: Remote Code Execution through first-register como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105856 alta Payload: SQL injection in SQLite/Postgres como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105855 alta Payload didn't enforce field-level password update restrictions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105854 alta Payload: ReDoS in Multipart Content-Type Validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105852 alta Payload relationship-query authorization bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105850 alta Payload Ecommerce has an order confirmation validation issue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105849 alta Payload vulnerable to API key disclosure through ordinary document reads como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104850 alta @modelcontextprotocol/sdk: @modelcontextprotocol/client: MCP TypeScript SDK: Information disclosure via unbound OAuth credentials como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-26287 alta github.com/external-secrets/external-secrets: external-secrets: Sensitive information disclosure via webhook generator label enforcement bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105806 alta Payload: Improper access control for MCP API keys como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105922 alta vllm: vLLM: Denial of Service via crafted inference request with prompt embeddings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105801 alta openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105796 alta Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105841 alta lrzsz: lrzsz: Arbitrary command execution via crafted file names in pipe mode como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105840 alta lrzsz: lrzsz: Arbitrary file overwrite via absolute path traversal in restricted mode como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 GHSA-wq5f-xc86-pv6w alta sharp : Vulnerability in librsvg dependency CVE-2026-96889 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98364 alta kernel: xfrm: hold net_device reference under RCU in bundle creation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98323 alta kernel: RDMA/siw: Bound fragmented header copies by the remaining length como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98320 alta kernel: netfilter: flowtable: hold reference on ct until flow is released como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98318 alta kernel: smb: client: validate absolute native symlink targets before NT fixups como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98260 alta kernel: exec: Cleanup POSIX timers right after de_thread() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98256 alta kernel: signal: Prevent exec() race como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98222 alta kernel: KEYS: encrypted: fix integer overflow of datablob_len como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98171 alta In the Linux kernel, the following vulnerability has been resolved: s ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105782 alta scrapy: Scrapy: Denial of Service via crafted Referrer-Policy header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 GHSA-w2vw-w76x-qr89 alta Nx: OS command injection via git revisions and remote refs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105759 alta vllm: vLLM: Denial of service via arbitrary HTTP method tokens in metrics tracking como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104852 alta @graphql-tools/utils: @graphql-tools/utils: Denial of Service (DoS) via prototype pollution in mergeDeep como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-6w6g-hm98-mhgm alta hickory-resolver: Unbounded TC-retry loop in `NameServerPool::try_send` (resource-exhaustion DoS) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-5j98-2g5x-46v6 alta hickory-resolver: Resolver::lookup() and Resolver::lookup_ip() APIs obscure DNSSEC validation failures como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-g2v6-rqmx-r4w6 alta @vue/server-renderer: XSS via missing CR in attribute-name blacklist como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-v853-p72q-4cfw alta Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__ como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105751 alta docling: docling: Information disclosure via crafted OpenDocument image reference como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105750 alta docling: docling: Information disclosure via unrestricted local file requests in HTML rendering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105745 alta docling: docling: Arbitrary code execution via premature plugin loading como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105744 alta docling: docling: Arbitrary file read and write via unrestricted TeX primitives in Tectonic engine como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105741 alta Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105699 alta Langflow has Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105679 alta Ghost: Stored XSS via File Uploads on Local Storage como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105677 alta Ghost: Remote Code Execution via Theme Translation Files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105675 alta Ghost: Invite Token Disclosure in Ghost Admin API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105651 alta Ghost: Stored XSS via Bookmark Card Images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105650 alta Ghost: Stored XSS via oEmbed Photo Responses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105649 alta Ghost: Stored XSS via SVG Uploads Bypassing Sanitization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105643 alta Ghost: Stored XSS via Embed Card Previews como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 