CVE-2026-105642 alta Ghost: Remote Code Execution via Bookmark Card Images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104714 alta Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Stru como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104712 alta org.apache.struts/struts2-core: Apache Struts: Denial of Service via resource amplification in tag library como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104711 alta org.apache.struts/struts2-core: Apache Struts: Arbitrary code execution via expression injection in legacy RESTful action mapper como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93320 alta github.com/moby/buildkit: BuildKit: Unintended host device access via special file inodes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93318 alta github.com/moby/buildkit: BuildKit: arbitrary code execution via cache poisoning from mismatched layer identifiers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-101919 alta hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-102282 alta adm-zip: adm-zip: Privilege escalation via unfiltered permission bits in extracted archives como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104891 alta mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104890 alta Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63277 alta libreoffice: libreoffice: Arbitrary code execution via remote Java database driver como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-19395 alta qt-mcu: qt: Denial of Service via empty image tag attribute in styled text como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105221 alta gist: gist: Traffic interception and credential theft via improper TLS certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 4 oct 2026 CVE-2026-71889 alta org.bouncycastle/bcpkix-jdk18on: org.bouncycastle/bcpkix-fips: org.bouncycastle/bcpkix-jdk15on: org.bouncycastle/bcpkix-lts8on: bouncycastle: Bouncy Castle: Certificate validation bypass via missing name constraint checks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-71888 alta bouncycastle: bouncycastle-fips: Bouncy Castle: Security bypass via unvalidated attributes in CMS AuthenticatedData parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 GHSA-x8gv-g2g3-65fj alta SiYuan Agent Tools SSRF via DNS-Rebinding TOCTOU (Bypass of CheckHostSSRF) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-cjcg-cxmh-9wcr alta Praxis affected by HTTP/2 Bomb como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-5rmq-chc7-m22f alta Vibe-Trading file-read tools expose arbitrary server-readable files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-9q4r-4842-93vw alta Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-pqxw-g93w-hj9x alta Trigger.dev Self-Hosted Deployment: Default Secrets allow Unauthenticated Infrastructure Compromise como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-5wf9-h793-w73c alta Xray-core: Pinning a CA certificate via pinnedPeerCertSha256 can lead to the success of MITM attacks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-pp95-gc86-jq6q alta Trigger.dev: Missing Authentication in Run Replay Action Allows Cross-Organization Task Execution (IDOR) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104988 alta pki-core: dogtag-pki: redhat-pki: pki: EST fullcmc authentication bypass allows certificate mis-issuance with arbitrary subject como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104873 alta langgraph-sdk: langgraph-sdk: Authorization bypass via improper resource handler registration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-xxv7-2vv3-h682 alta Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-qxpp-qjg8-x4jv alta Trigger.dev: Run replay injects a task run into an attacker-chosen environment (cross-tenant write) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-8mcx-5rqc-vhmf alta Dulwich: Arbitrary File Write (RCE) on Windows via Unvalidated Drive Letters in Tree Paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-8w8g-wq8h-fq33 alta Dulwich: Symlink write-through in checkout(paths=[]) via raw os.open bypasses all symlink protections como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-5fqc-mrg8-w798 alta Dulwich: Symlink directory traversal in filter-branch index_filter via cross-commit state persistence como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-cm62-gvxx-vmxx alta Dulwich: Symlink directory traversal in stash pop allows arbitrary file write via intermediate directory symlinks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104861 alta probe-image-size: probe-image-size: Denial of Service via crafted SVG input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104859 alta @nx/docker: OS command injection in the @nx/docker release pipeline como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104854 alta nx: Nx: Arbitrary code execution via insecure socket permissions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104851 alta fsspec: fsspec: arbitrary code execution via unrestricted template rendering in ReferenceFileSystem como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104848 alta tinypool: tinypool: arbitrary code execution via prototype pollution in worker options como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-67989 alta Polynomial-Time Regular Expression Denial of Service (ReDoS) vulnerability como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104847 alta ProseMirror has a XSS vulnerability in prosemirror-view's paste handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104846 alta seroval: Seroval: `fromJSON()` Promise thenable assimilation invokes plugin-produced callables (bypass of CVE-2026-59940) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104845 alta seroval: seroval: Denial of Service via unbounded memory allocation during deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104843 alta uv: uv: Arbitrary code execution via malicious package extraction on Windows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103631 alta chromium-browser: Buffer overflow in WebRTC como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103630 alta chromium-browser: Use after free in FedCM como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103629 alta chromium-browser: skia: Integer overflow in Skia como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103628 alta chromium-browser: Out of bounds write in WebGL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103626 alta chromium-browser: Incorrect authorization in FileSystem como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103625 alta chromium-browser: Type confusion in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103624 alta chromium-browser: Use after free in Contextual Tasks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103623 alta chromium-browser: Use after free in MediaStream como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103622 alta chromium-browser: Use after free in SVG como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103621 alta chromium-browser: Integer overflow in Compositing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 