CVE-2026-79608 media xen: xen: Information disclosure via inverted conditional in Zenbleed workaround como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-54700 media ConnectBot SSH Client Library: Unbounded SSH field lengths can cause excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-54697 media ConnectBot SSH Client Library: Excessive allocation and integer overflow in DER private-key parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-49265 media oauthlib: oauthlib: Timing attack vulnerability in PKCE code_verifier/code_challenge comparison allows authorization code recovery como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-49264 media oauthlib: oauthlib: Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102832 media jupyterlab: JupyterLab: Improper trust assignment via active document switching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102699 media xen: xen: Denial of Service via integer underflow during cache flushing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102672 media Electron: Local race condition in Squirrel.Mac update installation on macOS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-101899 media axios: Axios: Information disclosure via improper CIDR proxy bypass handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-77375 media SFTPGo: Denial of service via malformed SSH channel request como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-106108 media Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-103028 media SFTPGo source-side file-pattern filter bypass during copy operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102603 media Gotify: Insufficiently Protected Password Change endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-102342 media ammonia: ammonia: Stored cross-site scripting via SVG animation elements como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-77362 media obsidian-tc Bridge tools leak denied-note data via unfiltered sibling fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-77361 media obsidian-tc : Symlink read-ACL scope bypass via lexical path checks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109964 media ImageMagick: ImageMagick: Arbitrary code execution via crafted PICT image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109956 media nltk: nltk: Arbitrary file write via path traversal in WekaClassifier como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109955 media hono: hono: Security bypass via double path decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109953 media FreeRDP 3.0.0 before 3.32.0 contains an insufficiently protected crede ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109952 media The FreeRDP client 3.0.0 before 3.32.0 does not check a server-selecte ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109951 media FreeRDP 3.17.1 before 3.32.0 contains a heap buffer over-read vulnerab ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109950 media FreeRDP from 3.0.0 before 3.32.0 contains a heap out-of-bounds read vu ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109949 media freerdp: FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcard como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109948 media freerdp: FreeRDP 3.0.0 before 3.32.0 Memory Disclosure via SCardTransmit Smartcard Redirection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109947 media FreeRDP from 3.20.1 before 3.32.0 contains an uncontrolled resource al ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109946 media FreeRDP 3.11.0 before 3.32.0 does not validate that AVC444 and AVC444v ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109945 media FreeRDP 3.0.0 before 3.32.0 contains a heap use-after-free vulnerabili ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109944 media freerdp: FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109943 media freerdp: FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Order como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109942 media freerdp: FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packet como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109941 media FreeRDP from 2.3.0 before 3.32.0 contains an infinite loop vulnerabili ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109940 media freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Stack Buffer Overflow via PKCS#11 Key Name como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109939 media freerdp: FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Order como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109938 media freerdp: FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Update como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109680 media freerdp: FreeRDP 3.18.0 before 3.32.0 Heap Out-of-Bounds Write via ARM Redirected Username como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109679 media FreeRDP 3.0.0-beta4 before 3.32.0 contains a NULL pointer dereference ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109678 media freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusA como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109677 media freerdp: FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handler como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109676 media FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulne ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109833 media gnome-remote-desktop: Heap buffer overflow in gnome-remote-desktop VNC TLS peek buffer handling allows remote denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109783 media Mitigation bypass in the File Handling component. This vulnerability w ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109782 media Mitigation bypass in the File Handling component. This vulnerability w ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109781 media Denial-of-service in the Printing: Output component. This vulnerabilit ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109780 media Mitigation bypass in the DOM: Core & HTML component. This vulnera ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109779 media Race condition in the Networking: DNS component. This vulnerabili ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109778 media Privilege escalation in the WebExtensions component. This vulnerabilit ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109777 media Information disclosure in the Storage: IndexedDB component. This vulne ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109776 media Race condition in the XPCOM component. This vulnerability was fixed in ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109775 media Denial-of-service in the WebRTC component. This vulnerability was fixe ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 