CVE-2026-112054 media schroedinger: schroedinger: Denial of Service via divide-by-zero error in Dirac stream parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112053 media schroedinger: schroedinger: Denial of Service via out-of-bounds read como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112052 media libspatialite: libspatialite: Denial of Service via integer overflow during geometry parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112048 media libspatialite: libspatialite: Denial of Service via uncontrolled memory allocation during polygon parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112046 media org.ow2.asm/asm: OW2 ASM: Denial of Service via infinite loop in Label.resolve() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112007 media schismtracker: Schism Tracker: Denial of Service via crafted ULT module file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-112006 media opentelemetry-exporter-otlp-proto-http: opentelemetry-exporter-otlp-proto-http: Information disclosure via improper TLS certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-111997 media ip-address: ip-address: Denial of Service via excessive percent characters in IPv6 address input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-89088 media parted: parted: Denial of Service via heap buffer overflow during FAT16 resize como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-89085 media parted: parted: Heap-based buffer overflow via crafted FAT32 filesystem image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-96628 media Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof` como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-85985 media mariadb: MariaDB: Unauthorized file access via CONNECT engine functions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-85745 media mariadb: mariadb: out-of-bounds read in ST_Area with crafted MULTIPOLYGON como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111377 media freerdp: FreeRDP: Denial of Service via unbounded static channel reassembly como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111376 media freerdp: freerdp: Denial of Service via short clipboard response como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111374 media freerdp: freerdp: Denial of Service via unadvertised camera stream requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 16 oct 2026 CVE-2026-111272 media LibRaw: LibRaw: Denial of Service via heap-based out-of-bounds read in Nikon metadata parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110916 media chromium-browser: Improper input validation in Desktop como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110915 media chromium-browser: Use after free in Compositing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110914 media chromium-browser: Memory corruption in Workers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-92707 media dotnet10.0: dotnet8.0: dotnet9.0: dotnet: MessagePack: Nested arrays can blow past buffer length limits como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-63430 media ammonia: ammonia: Cross-site scripting via improper MathML namespace handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-62322 media social-auth-core: social-auth-core: unauthorized account access via missing OAuth state validation in LINE backend como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-111142 media zziplib: zziplib: Denial of Service via out-of-bounds read in ZIP central directory parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-111129 media assimp: assimp: Denial of Service via invalid animation track targets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-111128 media assimp: assimp: Denial of Service via NULL pointer dereference in Ogre3D importer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-109131 media ansible-ui: ansible-ui: stored XSS via unsafe javascript URL scheme in Hub collection module documentation (formatPartURL) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-61702 media cups: cups: Information disclosure via path traversal in banner processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-55480 media cups: cups: Arbitrary file overwrite via insecure temporary file handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-55414 media NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-54683 media NL Portal Backend Libraries: Document contents remained downloadable by any logged-in user (incomplete fix of CVE-2026-49463) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-104266 media tinytag: tinytag: Denial of Service via infinite loop in M4A parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102631 media In authd before 0.7.1, the user identity matching in UpdateUser ( ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102527 media Nuxt OG Image cache poisoning through derivable cache keys on unsigned dynamic image routes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-88753 media markdown2: markdown2: Denial of Service via crafted Markdown document como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100350 media github.com/getkin/kin-openapi: kin-openapi: Denial of Service via redundant regular expression compilation in query parameter decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100348 media github.com/getkin/kin-openapi: kin-openapi: Denial of Service via self-referential schema definitions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-100347 media github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unsupported HTTP methods on static paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-98432 media kernel: ipv4: free inet_opt and ireq_opt after an RCU grace period como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-19864 media org.eclipse.jetty/jetty-security: Eclipse Jetty: Plaintext password disclosure via session persistence como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-18662 media org.eclipse.jetty/jetty-security: Eclipse Jetty: Access control bypass via improper security constraint combination como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-18659 media org.eclipse.jetty/jetty-security: Eclipse Jetty: Security constraint bypass via HTTP method substrings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-76184 media org.eclipse.jetty/jetty-client: org.eclipse.jetty/jetty-http-tools: jetty-client: Information disclosure via improper redirect path normalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-76182 media org.eclipse.jetty/jetty-server: org.eclipse.jetty.ee10/jetty-ee10-servlets: org.eclipse.jetty.ee9/jetty-ee9-servlets: org.eclipse.jetty.ee8/jetty-ee8-servlets: Eclipse Jetty: Query parameter injection via unescaped URI paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-103224 media io.vertx/vertx-mysql-client: vertx-mysql-client: Denial of Service via unbounded memory allocation during packet decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-103223 media io.vertx/vertx-pg-client: vertx-pg-client: Denial of Service via unvalidated message length como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102477 media io.vertx/vertx-grpc-server: vertx-grpc-server: Denial of Service via compression bomb como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102461 media io.vertx/vertx-json-schema: vertx-json-schema: Denial of Service via inefficient uniqueItems array validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2025-23390 media Fleet doesn’t validate a server’s certificate when connecting through SSH como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-102475 media io.vertx/vertx-http-proxy: vertx-http-proxy: Denial of Service via unbounded memory allocation in body transformer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 