CVE-2026-100775 alta firefox: thunderbird: Sandbox escape in the Graphics component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100774 alta firefox: Use-after-free in the DOM: Core & HTML component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100773 alta firefox: thunderbird: Use-after-free in the Storage: IndexedDB component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100772 alta firefox: thunderbird: Use-after-free in the DOM: Core & HTML component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100771 alta firefox: thunderbird: Undefined behavior in the DOM: Streams component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100770 alta firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100769 alta firefox: thunderbird: Use-after-free in the JavaScript: WebAssembly component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100768 alta firefox: Use-after-free in the Graphics: WebGPU component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100767 alta firefox: thunderbird: Use-after-free in the Networking: Cache component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100766 alta firefox: thunderbird: Information disclosure in the Networking: JAR component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100762 alta firefox: Sandbox escape due to use-after-free in the DOM: Content Processes component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100761 alta firefox: Privilege escalation due to use-after-free in the Graphics: WebGPU component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100760 alta firefox: Sandbox escape in the Security: Process Sandboxing component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100759 alta firefox: thunderbird: Uninitialized memory in the Storage: Quota Manager component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100758 alta firefox: thunderbird: Sandbox escape in the DOM: Navigation component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100757 alta firefox: thunderbird: Use-after-free in the Widget component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100756 alta firefox: thunderbird: Incorrect boundary conditions in the Audio/Video: Playback component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102496 alta org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service (DoS) via deeply nested schema structures como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102495 alta org.apache.ws.xmlschema/xmlschema-core: Apache XMLSchema: Denial of Service via unbounded recursion during schema parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95509 alta qt: Qt for MCUs: Denial of service via out-of-bounds read in string formatting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96423 alta wireshark: Heap-based Buffer Overflow in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96419 alta wireshark: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95389 alta wireshark: Heap-based Buffer Overflow in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95387 alta wireshark: wireshark: Denial of Service via heap-based buffer overflow in SPDY dissector como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-84739 alta Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-19547 alta ghostscript: ghostscript: Local privilege escalation via predictable resource search path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-91012 alta org.apache.karaf.config/org.apache.karaf.config.core: Apache Karaf: Privilege escalation via path traversal in configuration service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-97024 alta flatpak: flatpak: Arbitrary write in root context via path traversal in deploy directory files/etc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102422 alta shell-quote: shell-quote: Arbitrary command execution via improper line terminator handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102281 alta Nest: Remote process termination via a deeply nested microservice message pattern como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102278 alta brace-expansion: brace-expansion: Denial of Service via uncontrolled recursion in nested brace patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102276 alta brace-expansion: brace-expansion: Denial of Service via stack exhaustion from crafted brace patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102275 alta pyjwt: PyJWT: Token verification bypass via mismatched OKP key components como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102274 alta pyjwt: pyjwt: Denial of Service via malformed RSA key in JWK set como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102273 alta pyjwt: pyjwt: Token forgery via acceptance of public JWK containers as HMAC secrets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102272 alta pyjwt: pyjwt: Token forgery via improper Unicode byte-order mark handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102271 alta pyjwt: PyJWT: Authentication bypass via acceptance of DER public keys as HMAC secrets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101918 alta pyjwt: PyJWT: Denial of Service via deeply nested JSON token payload como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101917 alta pyjwt: PyJWT: Denial of Service via outbound request amplification on unknown key identifiers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101916 alta grpc-js: grpc-js: Authentication bypass via improper peer certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-96760 alta authlib: authlib: Signature verification bypass via deserialize_json como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-93355 alta litellm: LiteLLM: Privilege escalation via unverified email lookup in JWT authentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-97023 alta flatpak: flatpak: Arbitrary file deletion in root context via path traversal in deploy directory export/bin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-96740 alta streamshub/console: console-operator: Streams for Apache Kafka Console: Unfiltered Kafka client properties → SA-token exfiltration via config.providers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-55157 alta Token Optimizer MCP: OS command injection in smart_user via username in get-user-info como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101909 alta axios: axios: Denial of Service via prototype pollution gadget in form serialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101906 alta axios: axios: Denial of Service via crafted redirect hostname como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101905 alta axios: axios: Request socket hijacking via inherited createConnection property como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101903 alta axios: Axios: Denial of Service via malformed data URLs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101901 alta axios: Axios: Denial of Service via unhandled error in HTTP/2 session initialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 