CVE-2026-107292 media pydantic-ai: pydantic-ai: Unauthorized tool execution via DNS rebinding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107291 media pydantic-ai: pydantic-ai-slim: Pydantic AI: Information disclosure via incomplete telemetry content redaction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107290 media pydantic-ai: pydantic-ai: Denial of Service via inefficient web response parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-19585 media github.com/hashicorp/go-getter: go-getter: arbitrary file write via path traversal in S3 and GCS directory downloads como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107678 media ffmpeg: ffmpeg: Denial of Service via stack exhaustion from crafted MP4 files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107677 media ffmpeg: ffmpeg: Denial of Service via empty SegmentTemplate in DASH demuxer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107675 media ffmpeg: ffmpeg: Information disclosure via missing SFTP host key verification como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107660 media ffmpeg: ffmpeg: Traffic interception via improper TLS certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107287 media pydantic-ai: pydantic-ai: Denial of Service via resource exhaustion during HTML conversion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107623 media keycloak-services: keycloak-services: OIDC DCR read-modify-write silently disables offline token revocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107604 media keycloak-services: keycloak-services: view-clients role allows retrieval of active client secrets via installation provider endpoints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107565 media luksmeta: Incomplete gap-boundary and overlap checks in LUKS1 metadata allocator allow data corruption como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-105828 media Parse Server 9.0.0 before 9.10.1 Class Name Disclosure via GraphQL Errors como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-103663 media Ollama: Path Traversal leading to Remote Code Execution in Ollama como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44038 media dcmtk: dcmtk: Denial of Service via out-of-bounds read in JPEG decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44037 media dcmtk: dcmtk: Denial of Service via deeply nested DICOM JSON document como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44036 media dcmtk: dcmtk: Denial of Service via uncontrolled recursion during XML parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44035 media dcmtk: dcmtk: Denial of Service via uncontrolled recursion in DICOMDIR processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44034 media dcmtk: dcmtk: Information disclosure via crafted RLE DICOM file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-44033 media dcmtk: dcmtk: Denial of Service via deeply nested XML elements como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107466 media flatpak-builder: Local File Exfiltration via `file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107445 media rubygem-katello: katello: katello: Katello Flatpak Remote Repositories API cross-organization authorization bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107444 media rubygem-katello: katello: katello: Katello Docker Tags repositories API cross-organization authorization bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107315 media org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via residual send buffer padding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107314 media org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via requireAuth restriction bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107285 media The AsyncHttpClient (AHC) library allows Java applications to easily e ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107280 media The AsyncHttpClient (AHC) library allows Java applications to easily e ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-105820 media vault: Vault: Privilege escalation via path traversal in ACL policy cache como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-105818 media Vault PKI ACME Issues Certificate With Unvalidated SANs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-1403 media Allocation of Resources Without Limits or Throttling in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107228 media The AsyncHttpClient (AHC) library allows Java applications to easily e ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107176 media cluster-samples-operator: Role reads ALL secrets in openshift-config, not just pull-secret como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107161 media cyrus-sasl: Heap buffer overflow in cyrus-sasl add_to_challenge() allows malicious server to crash or compromise DIGEST-MD5 clients como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107313 media org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via stale GSS buffer reuse como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107225 media Excelize: GetStyle panics on a negative fillId, borderId or fontId in styles.xml como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107224 media Excelize: A Zip64 uncompressed-size of 2^63 panics OpenFile/OpenReader como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107222 media Excelize: GetConditionalFormats indexes conditional-formatting rule sub-elements with no length or nil check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107221 media Excelize: a row whose earlier cell has a higher column reference than its last cell panics index out of range on almost every worksheet read API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107220 media Excelize: Panic in cellInRange on a worksheet with an empty mergeCell ref como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107218 media Excelize: RIGHT() on supplementary-plane text slices with a negative index and panics como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107213 media Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing element como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107211 media Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panic como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106067 media GIMP: GIMP: heap buffer overflow in Hot color filter on oversized image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106066 media GIMP: GIMP: heap buffer overflow in raw data export on oversized image dimensions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106065 media GIMP: GIMP: heap buffer overflow in PCX export on oversized image dimensions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-92415 media \u2014 Use of Externally-Controlled Input to Select Classes or Code vu ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107210 media ImageMagick: ImageMagick: Resource exhaustion via crafted MAT image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107208 media ImageMagick: ImageMagick: Denial of Service via crafted XMP profile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106577 media ImageMagick: ImageMagick: Code injection via unescaped values in PostScript coders como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106575 media ImageMagick: ImageMagick: Denial of Service via unclosed file pointers in Magick scripts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 