CVE-2026-109716 media Incorrect boundary conditions in the JavaScript Engine component. This ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109715 media Incorrect boundary conditions in the JavaScript Engine component. This ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109713 media Use-after-free in the Crash Reporting component. This vulnerability wa ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109712 media Sandbox escape due to uninitialized memory in the Graphics component. ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109711 media Use-after-free in the Graphics: Canvas2D component. This vulnerability ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109709 media Information disclosure, privilege escalation in the Security: Process ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109708 media Sandbox escape due to incorrect boundary conditions in the Networking ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109704 media ELSA-2026-89758: firefox security, bug fix, and enhancement update (IMPORTANT) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109156 media mlserver: MLServer: Arbitrary file write via path traversal in environment archive extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109152 media scp: scp.py: Arbitrary file overwrite via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-9268 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-92528 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-85529 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-84284 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-7767 media URL Redirection to Untrusted Site ('Open Redirect') in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-78335 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-6567 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-5954 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-16275 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-14552 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-14210 media Insufficient Granularity of Access Control in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-105458 media Reliance on Untrusted Inputs in a Security Decision in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-104661 media Incorrect Privilege Assignment in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-101168 media Insertion of Sensitive Information into Log File in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-100755 media Acceptance of Extraneous Untrusted Data With Trusted Data in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109597 media hugo: Hugo: Stored cross-site scripting via crafted heading identifiers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109596 media hugo: Hugo: Information disclosure via improper link resolution in nested mounts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109595 media hugo: Hugo: Information disclosure via path traversal during asset compilation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109574 media hugo: Hugo: Information disclosure via Sass import path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-84321 media Nginx UI: Standalone short tokens survive administrative revocation in cache and authenticate again after account re-enable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-84320 media Nginx UI: Auto backup name allows path traversal outside validated storage path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-41508 media Coraza: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-41504 media Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109561 media goose: goose: Authorization bypass via uncleared read-only tool annotations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-106495 media Backstage: Improper access control in backend action invocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-104774 media Coraza: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-85471 media quay: quay: Webhook notification SSRF -- hostname-string blocklist trivially bypassable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-83536 media openstack-network-exporter: http.Server has no ReadHeaderTimeout / ReadTimeout (Slowloris) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-83535 media openstack-network-exporter: Basic-auth uses plaintext password storage and non-constant-time comparison como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-107226 media The AsyncHttpClient (AHC) library allows Java applications to easily e ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-104355 media go.temporal.io/server: Temporal Server: Unauthorized modification of local namespaces via inbound replication tasks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-104102 media copyparty FTP: upload outside defined volumes (limited path traversal) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-77364 media obsidian-tc: Default folder ACL is fail-open; .obsidian plugin secrets are readable by default como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109448 media postgresql-odbc: postgresql-odbc: Denial of Service via integer wraparound in SQLBindParameter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-94451 media quarkus-hibernate-orm-rest-data-panache: quarkus-hibernate-orm-rest-data-panache: Information Disclosure and DoS via Unvalidated Sort Parameter in REST Data Panache como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109351 media gix-pack: gix-pack: Denial of Service via crafted pack-header object count como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109350 media gix-pack: gix-pack: Denial of Service via malformed packfile delta entries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109349 media gix-pack: gix-pack: Denial of Service via crafted pack header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109345 media dompurify: DOMPurify: Cross-site scripting via unsanitized raw text in in-place mode como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109344 media dompurify: DOMPurify: Cross-Site Scripting via unneutralized elements detached during in-place sanitization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 