CVE-2026-102467 media In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 15 oct 2026 CVE-2026-110872 media nodemailer: nodemailer: Denial of Service via inefficient SMTP reply parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110871 media nodemailer: nodemailer: Denial of Service via inefficient header parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110870 media nodemailer: nodemailer: Domain allow-list bypass via improper address comment parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110868 media renovate: Renovate: Information disclosure via Server-Side Request Forgery como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110866 media renovate: Renovate: Protection mechanism bypass via pull request rebase como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110860 media GitPython: GitPython: Arbitrary file relocation via symbolic link traversal in Submodule.move() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110855 media GitPython: GitPython: Information disclosure via environment variable expansion in submodule names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110836 media freerdp: freerdp: Denial of Service via crafted gateway Content-Type header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110835 media freerdp: freerdp: HTTP header injection via crafted proxy routing token como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110834 media freerdp: freerdp: Denial of Service via out-of-lifecycle serial requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110832 media freerdp: freerdp: Denial of Service via memory exhaustion in dynamic virtual channels como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110831 media freerdp: FreeRDP: Denial of Service via file handle leak during drive redirection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110829 media freerdp: FreeRDP: Denial of Service via malformed rdpsnd channel fragment como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110816 media qs: qs: Denial of Service via unhandled exception during array serialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110772 media sure: sure: Unauthorized transaction modification via bulk update missing authorization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-102682 media Pipecat: Public exposure of Pipecat’s development runner can allow unauthenticated bot session creation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-102460 media io.vertx/vertx-web: vertx-web: Authorization bypass via ChainAuthHandler scope validation failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86856 media dpdk: dpdk: Stack and heap buffer overflow in nfp vDPA driver como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86849 media dpdk: dpdk: Integer overflow combined with missing validation leads to host buffer overflow in vhost-crypto como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86847 media dpdk: dpdk: Guest can trigger infinite loop in vhost-crypto writeback chain cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86846 media dpdk: dpdk: Guest can trigger out-of-bounds write by controlling avail ring index in vhost-crypto como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86845 media dpdk: dpdk: Guest-triggered use-after-free and type confusion in vhost-crypto session cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86566 media dpdk: dpdk: Guest with runt RX descriptors underflows copy length in vhost enqueue (split and packed rings) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110777 media evolution-data-server: local file disclosure via ATTACH file:// URIs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-107348 media pgbouncer: pgbouncer: Denial of Service via integer overflow in message buffer growth como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-103975 media Appium: Symlink based Zip Slip in @appium/support ZIP extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-96596 media erlang: hex_core: hex: rebar3: erl_tar: Denial of Service via crafted GNU sparse TAR archive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-94200 media erlang: Erlang: Denial of Service via malformed TLS 1.3 session ticket como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-67418 media rabbitmq-server: rabbitmq-server: Denial of Service via invalid MQTT PUBLISH property como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-105236 media erlang: erlang: Authentication bypass via TLS session resumption across virtual hosts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-93683 media dpdk: dpdk: Guest-triggered out-of-bounds walk via vhost indirect descriptor length TOCTOU como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-86561 media dpdk: dpdk: Missing memory size validation before mmap in vhost memory region setup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-67416 media rabbitmq-server: rabbitmq-server: Denial of Service via improper AMQP message descriptor validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-67414 media rabbitmq-server: rabbitmq-server: Denial of Service via memory exhaustion in AMQP parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-62858 media YOURLS: Unauthenticated File Inclusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-100394 media Nezha Monitoring: Whole-instance DoS in Nezha dashboard: a member can crash the process for every tenant como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-97629 media nginx: nginx: Client certificate verification bypass via forged SSL sessions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-95101 media nginx: nginx: Data injection in proxied requests via HTTP/3 request buffering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-84471 media The fix for CVE-2026-12996 was incomplete. A use-after-free in OpenVPN ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-59766 media Gitea CVE-2026-20800 sibling endpoints not covered: revoked user still reads private repo objects via `/api/v1/user/starred` and private issue titles via `/api/v1/user/times` como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110263 media org.ow2.asm/asm: OW2 ASM: Denial of Service via uncontrolled recursion in SignatureReader como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110261 media org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class files during frame computation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110260 media org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class file with overlapping exception handlers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110258 media org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-110257 media org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-107381 media svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-98429 media kernel: RDMA/efa: Keep EQ resources alive while IRQ is registered como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-98428 media kernel: ALSA: usb: 6fire: Avoid embedded URBs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 CVE-2026-98426 media kernel: wifi: mwifiex: fix IRQ leak using wrong index in MSI-X error path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 14 oct 2026 