CVE-2026-103279 alta Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103278 alta Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103277 alta Ghost 2.5.0 before 6.34.0 Untrusted Script Execution via oEmbed como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103272 alta Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103271 alta Ghost 4.0.0 before 6.63.0 Restricted Content Bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103268 alta Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103266 alta Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103262 alta tornado: Tornado: Denial of Service via decompression bomb in CurlAsyncHTTPClient como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-96577 alta oc-mirror__release-4.21: Embedded local cache registry listens on all interfaces without authentication, with delete enabled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-83589 alta oauth-proxy: Open Redirect via /\ and /\t Bypass in Post-Login Redirect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103431 alta collectl: collectl: colmux does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-chx6-46f5-w4vp alta tornado: CurlAsyncHTTPClient enforces no response-size limit — decompression bomb drives unbounded memory accumulation to OOM como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 GHSA-c2m8-h5v5-343r alta Tornado: StaticFileHandler follows symlinks outside static root (path traversal) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-103000 alta pypdf: pypdf: Denial of Service via large alphabetical page labels como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102999 alta pypdf: pypdf: Denial of Service via crafted PDF with numerous embedded files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102998 alta pypdf: pypdf: Denial of Service via crafted PDF form fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102997 alta pypdf: pypdf: Denial of Service via crafted FlateDecode stream como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102996 alta pypdf: pypdf: Denial of Service via excessive memory consumption during font parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102995 alta pypdf: pypdf: Denial of Service via excessive memory consumption in font mapping como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102994 alta pypdf: pypdf: Denial of Service via crafted indirect object tokens in PDF files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102993 alta pypdf: pypdf: Denial of Service via crafted Roman page labels como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102992 alta piscina: piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / env como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102990 alta basic-ftp: basic-ftp: Denial of Service via crafted Unix directory listings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-55224 alta MineAdmin Vulnerable to Path Traversal via Unsanitized identifier in Plugin Install/Uninstall como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-55177 alta CloudTAK: Authenticated full-read SSRF in the /api/esri* routes — user-controlled URL fetched with no IP-classification guard como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-19553 alta python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-19445 alta python: Use-after-free of a server-side SSLContext when sni_callback switches contexts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-103241 alta A flaw has been found in vllm-project vLLM up to 0.26.0. como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47602 alta nvidia-driver: nvidia-driver: Denial of Service via untrusted pointer dereference como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47601 alta nvidia-driver: nvidia-driver: Privilege escalation via improper memory access permissions in DMA-BUF import como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47600 alta nvidia-driver: nvidia-driver: Arbitrary code execution via improperly initialized resource como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47599 alta nvidia: nvidia: Privilege escalation via improper memory permissions during DMA mapping como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47597 alta nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in Resource Server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47596 alta nvidia-driver: nvidia-driver: Privilege escalation via unpreserved memory permissions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47595 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via write to read-only memory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47594 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via use-after-free driver commands como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47592 alta nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds read in kernel mode layer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47591 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via read-only memory protection bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47590 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via crafted driver commands como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47589 alta nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47588 alta nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47587 alta nvidia-driver: nvidia-driver: Privilege escalation via use-after-free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47583 alta nvidia-driver: nvidia-driver: Privilege escalation via type confusion in the kernel module como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47574 alta nvidia-vgpu: nvidia-vgpu: Arbitrary code execution via incorrect resource transfer between spheres como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47572 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via kernel-mode type confusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47569 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via handle recycling race condition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47563 alta xorg-x11-drv-nvidia: xorg-x11-drv-nvidia: Privilege escalation via NULL pointer dereference in kernel mode layer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47561 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: privilege escalation via unvalidated ioctl buffer size como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47560 alta nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in kernel mode layer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-47559 alta nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via unauthorized cross-process memory access como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 