CVE-2026-109311 media vllm: vLLM: Denial of Service via crafted IAMF audio file upload como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109303 media Parse Server before 8.6.93 and 9.0.0 before 9.10.1 protectedFields Bypass via Relation Count Query como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109302 media Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1 GraphQL Schema Disclosure via Persisted Queries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109281 media ImageMagick: ImageMagick: Information disclosure via crafted -fx expression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109276 media ImageMagick: ImageMagick: Denial of Service via temporary file leak in JNG decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109275 media ImageMagick: ImageMagick: Code injection via crafted MVG file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109269 media ImageMagick: ImageMagick: Information disclosure via crafted JPEG file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109265 media ImageMagick: ImageMagick: Denial of Service via malformed XMP profile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109262 media ImageMagick: ImageMagick: Denial of Service via memory leak in SVG encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109259 media ImageMagick: ImageMagick: Information disclosure via crafted TGA image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109256 media freerdp: FreeRDP: Denial of Service via heap buffer overflow during clipboard image conversion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109255 media freerdp: freerdp: Arbitrary code execution via integer truncation in license stream validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109254 media freerdp: freerdp: Denial of Service via use-after-free during audio channel disconnect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109253 media freerdp: freerdp: Denial of Service via out-of-bounds read in RDPEAR como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109252 media freerdp: freerdp: Denial of Service via truncated authentication data como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109251 media freerdp: FreeRDP: Denial of Service via invalid video geometry coordinates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109250 media freerdp: FreeRDP: arbitrary code execution via heap buffer overflow during smartcard key enumeration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109249 media freerdp: FreeRDP: Denial of Service via crafted Remote Assistance file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109248 media freerdp: freerdp: Denial of Service via heap out-of-bounds read in clipboard handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109246 media freerdp: freerdp: Denial of Service via divide-by-zero error in shadow server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109245 media freerdp: freerdp: Information disclosure via improper TLS certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109244 media freerdp: freerdp: Information disclosure via insecure file permissions in winpr-makecert como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109243 media freerdp: freerdp: Information disclosure via insecure private key permissions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-96618 media hex: hex: Denial of Service via unconstrained data decompression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-81856 media hex: hex: Terminal output spoofing via unescaped control sequences como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109194 media quay: Build trigger UUID IDOR in Quay API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-105668 media hex: hex: Release cooldown protection bypass via retired package releases como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-105280 media hex: hex: Integrity check bypass via standard output package fetch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-103503 media hex: hex: Host impersonation via improper CA certificate store validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-103502 media hex_core: hex_core: Server impersonation via improper TLS certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109082 media keycloak-services: keycloak-services: CIBA confidential-only contract not enforced for public clients como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-98385 media kernel: sched/cache: Decouple sched_cache_group from mm to fix UAF como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-107203 media foreman: domain and subnet interface API skips host search filters como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-107193 media foreman: API filter lookup ignores a search-limited filter permission como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-108858 media lorax: lorax: Information disclosure via API token logging como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108752 media JupyterHub through 6.0.1 contains an identifier collision vulnerabilit ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108575 media litellm: LiteLLM: Improper authorization via api_key parameter manipulation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108574 media litellm: litellm: Authorization bypass via session identifier manipulation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108573 media assimp: assimp: Denial of Service via out-of-bounds read in PLY file handler como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108693 media ImageMagick: ImageMagick: Arbitrary code execution via insecure search path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 11 oct 2026 CVE-2026-108597 media cohere: cohere: Arbitrary file overwrite via path traversal in archive extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 10 oct 2026 CVE-2026-17025 media graphene: graphene: Stored Cross-Site Scripting via profile fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 10 oct 2026 CVE-2026-108258 media Shiny for Python has path traversal in bookmark restore como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107851 media Contao: Improper access control in the table access voter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107850 media Contao: Improper access control in the preview links module como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-fmmf-xq98-g327 media Vikunja: Write-level project members can delete admin-tier link shares through an unloaded permission check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-pjr3-86v4-5p7w media Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-hjx8-qv73-f7cm media Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-fprf-r6rv-xg99 media Vikunja: Saved filter creation with an empty filter string recalculates task positions across all tenants como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-4hv6-xc92-j86g media Vikunja: WebSocket authentication ignores server-side session state, so revoked sessions keep receiving live pushes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 