CVE-2026-113797 baja Electron: Extension tabs.query returns tab URLs and titles without the tabs permission como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114370 baja undertow: undertow: PathResourceManager safePaths check allows sibling-directory symlink traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113786 baja pypdf: pypdf: Denial of Service via unintended image parser invocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114061 baja SvelteKit : XSS via untrusted cache-control header in prerendered page como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114060 baja SvelteKit: URL redirection to untrusted site via enhanced form submission como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114049 baja vllm: vLLM: Output manipulation via stale token filter reuse in batch processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-91461 baja openjdk: Enhance TLS Extensions (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91409 baja openjdk: Enhance QUIC connections (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91402 baja openjfx: openjfx: information disclosure via untrusted code execution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91400 baja openjdk: Enhance MIDI file handling (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91397 baja openjdk: Enhance diagnostic sessions (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91381 baja openjdk: Enhance Font Rendering (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91335 baja openjdk: Enhance Image Handling (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91334 baja openjdk: Enhance JPEG loading (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91333 baja openjdk: Improve ciphertext handling (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87367 baja openjdk: Enhance Template Handling (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87292 baja openjdk: Enhance Network Clients (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87255 baja openjdk: Enhance Vector Processing (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-83376 baja openjdk: Enhance TLS certificate handling (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113731 baja djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113140 baja chromium-browser: angle: Use after free in ANGLE como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113029 baja chromium-browser: angle: Improper access control in ANGLE como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101779 baja mysql: mysql: Partial Denial of Service via Telemetry component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101513 baja mysql: mysql: Denial of Service via physical access como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-94266 baja curl: curl: password leak in CURLINFO_EFFECTIVE_URL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-94265 baja curl: curl: Authorization: Negotiate sent to foreign origin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92391 baja curl: curl: curl_mime_free stack overflow by recursion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92390 baja curl: curl: -J no-clobber guarantee bypassed with 103 early hints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92389 baja curl: curl: TFTP direction confusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92387 baja curl: curl: never-ending loop via server response omission como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-92386 baja curl: curl: server-set cookie aborts cookie jar load como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87866 baja curl: curl: wolfSSL public-key pinning bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87865 baja curl: curl: knownhost callback mismatches key as missing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87864 baja curl: IMAP APPEND plus CRLF conversion command injection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87863 baja curl: curl: Hsts Response Erases Persisted Entries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87862 baja curl: curl: HSTS cache import drops longer-lived child como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-87861 baja curl: curl: cross-origin reuse of a Negotiate connection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86415 baja curl: curl: auto client cert connection reuse mixup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86414 baja curl: curl: leaking host credentials to HTTP proxy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-107929 baja curl: curl: local interface connection reuse mixup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-107928 baja curl: curl: info leak uploading over WebSockets with GnuTLS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86413 baja curl: curl: Negotiate credentials sent to redirected origin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86412 baja curl: curl: server-set cookie erases cookie jar como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86411 baja curl: curl: FTP connection reuse inherits client-certificate como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86410 baja curl: curl: redirect to SFTP or SCP bypasses host verification como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86409 baja curl: curl: stale SigV4 headers sent unintended como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113665 baja ApostropheCMS: Missing Authorization on Notification PATCH/DELETE Endpoints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113657 baja sanitize-html: sanitize-html: arbitrary script execution via namespace-prefixed SVG animation elements como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113651 baja ApostropheCMS: Path traversal in uploadfs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113648 baja ApostropheCMS: Missing Authentication in `cleanExport` Route como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 