GHSA-8wvg-r2j4-3737 media Vikunja: Assignee email addresses disclosed to read-only project members via the task assignees endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-3hc7-r24j-rpwc media Vikunja: Cross-project task disclosure through subtask expansion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-g38j-7v97-x298 media Vikunja: CalDAV relation creation bypasses TaskRelation.CanCreate, allowing an unauthorized write into any task by known UID como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107844 media Contao: Path traversal in the images controller como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107843 media Contao: The registration module re-sends activation mails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107842 media Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107841 media pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107834 media Coraza: Resource exhaustion via deferred file handle accumulation in multipart body processor como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107833 media Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107825 media Coraza: ProcessURI silently drops QUERY_STRING and ARGS_GET on URI parse failure — defense-in-depth bypass for non-net/http integrations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107822 media mariadb: MariaDB: Privilege escalation via ACL cache key collision como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107821 media mariadb: mariadb: Arbitrary code execution via crafted FRM metadata como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107816 media mariadb: mariadb: Information disclosure via embedded null bytes in query cache plugin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-75597 media pyLoad: Unauthenticated access to /web/<path:filename> bypasses authentication on sensitive templates and leaks internal error details via exception attribute typo como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-48484 media pyLoad: Lack of Input Size Validation Leads to Denial of Service (DoS) and Process Termination como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-108119 media busybox: busybox: tar extraction-root escape via deferred symlink/hardlink creation bypasses CVE-2026-26158 fix como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-108093 media GIMP: gimp: Denial of service via NULL pointer dereference in XCF simulation parasite loading como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-9q47-3cm2-2rp8 media pyLoad: Rate-Limit Bypass and Audit-Log Spoofing via Trusted Client-Controlled `X-Forwarded-For` Header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-p3pr-8f3m-4qp8 media pyLoad WindowsPhoneNotify addon: non-admin SETTINGS user triggers SSRF via unguarded http.client notification host como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-108104 media org.xerial.snappy/snappy-java: snappy-java: information disclosure via double release of pooled buffers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107804 media Nginx UI: Bundled reverse proxy can bypass IP allowlists and enable shared login lockout como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-108063 media A flaw was found in libhangul. When parsing Hanja dictionary files, th ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-71884 media org.bouncycastle:bcprov-lts8on: bouncycastle: Information disclosure via keystream reuse in native CTR cipher como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107655 media cups: NULL pointer dereference via embedded job ticket comments allows remote denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-104635 media protobuf: protobuf: Denial of Service via deeply nested JSON input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98384 media kernel: bpf: Fix out-of-bounds read of sk_protocol in bpf_sock_destroy() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98383 media kernel: bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98382 media kernel: bpf: Reject dev-bound-only programs on other devices como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98381 media kernel: veth: manage XDP program pointers during channel resize como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98380 media kernel: net/sched: reject IDR error pointers when deleting actions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98379 media kernel: netfilter: ip6t_rpfilter: reject routes without inet6_dev como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98377 media kernel: vlan: require the MAC header to be present in __vlan_insert_inner_tag() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98376 media kernel: bpf: Use array_map_meta_equal for percpu array inner map replacement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-98375 media kernel: xen/netfront: drop RX packets with a short Ethernet header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-101028 media ash: Ash: Information disclosure via missing authorization checks in aggregate queries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107890 media cups: cups: Denial of Service via repeated IPP group tags como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107889 media keycloak-services: keycloak-services: Stored XSS on login page via kcSanitize bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107888 media cups: CUPS: Denial of Service via deleted temporary printer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107886 media cups: cups: Denial of Service via double-free in printer class management como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-107885 media cups: cups: Denial of Service via improper job submission timeout handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-97032 media net/http: net/http/internal/http2: golang: golang.org/x/net/http2: net/http: Denial of Service via concurrent HPACK encoder modification como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-97030 media html/template: golang: html/template: Cross-site scripting via improper escaping of yield keyword como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-94448 media html/template: golang: golang: cross-site scripting via consecutive expressions in JavaScript template literals como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-94447 media cmd/go: golang: cmd/go: Toolchain checksum verification bypass via crafted project configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-94444 media cmd/go: golang: cmd/go: arbitrary code execution via untrusted module proxy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-94440 media net/textproto: mime/multipart: golang: golang: Denial of Service via memory limit bypass in multipart form parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-94439 media net/http: golang: net/http: HTTP request smuggling via improper handling of HTTP/1 CONNECT responses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-78663 media net/http: net/http/internal/http2: golang: golang.org/x/net/http2: golang: flow control limit bypass via double refund in HTTP/2 server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-78660 media net/http: golang: golang.org/x/net/http2: net/http: HTTP response smuggling via malformed HTTP/2 framing headers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-78659 media net/http: golang.org/x/net/http2: golang: net/http: Denial of Service via HTTP/2 trailer header memory exhaustion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 