CVE-2026-106574 media ImageMagick: ImageMagick: Denial of Service via heap buffer overwrite in distributed pixel cache server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106572 media ImageMagick: ImageMagick: Denial of Service via crafted CALS image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106571 media ImageMagick: ImageMagick: Denial of Service via heap buffer overflow in GetVirtualPixels como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106570 media ImageMagick: ImageMagick: Denial of Service via connection exhaustion in distributed pixel cache como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106569 media ImageMagick: ImageMagick: Denial of Service via crafted ASE image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106568 media ImageMagick: ImageMagick: Denial of Service via crafted XMP profile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106566 media ImageMagick: ImageMagick: File overwrite via improper delegate symlink cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106564 media ImageMagick: ImageMagick: Denial of Service via crafted EXR image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-62179 media PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46570 media In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_inde ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107174 media source-to-image: source-to-image: Security boundary bypass via absolute symbolic link extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107169 media m17n-lib: NULL-pointer write in read_mtext_element() on malformed UTF-8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107167 media m17n-lib: Heap use-after-free write in re_init_ic() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106563 media Backstage: Improper entity validation in deprecated Kubernetes services endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106562 media plugin-search-backend: plugin-search-backend-module-elasticsearch: Backstage: Information disclosure via search permission filter bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106561 media plugin-kubernetes-backend: Backstage plugin-kubernetes-backend: Information disclosure in Kubernetes resource queries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106560 media Backstage: Improper repository path validation in a Scaffolder backend module como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106559 media Backstage: Improper input validation in Confluence to Markdown scaffolder module como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106064 media GIMP: GIMP: heap buffer overflow in GIF export on oversized image dimensions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46572 media In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_c ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46571 media In NTFS-3G before 2026.7.7, a out-of-bounds read exists in ntfs_fix_fi ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46438 media wger: Cross-User Data Corruption via Missing Ownership Check on WorkoutLog.slot_entry como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-46437 media wger: API credentials remain valid after logout/password change como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-45161 media wger: trainer_login accepts GET - CSRF bypass enables forced session rebinding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-42618 media In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_deco ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-42617 media In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ir_t ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-98374 media kernel: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-98373 media kernel: mm/hugetlb: preserve mremap address delta when skipping page tables como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-42532 media visidata: visidata: Arbitrary file write via path traversal in EmailSheet como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-41958 media visidata: visidata: Arbitrary file write via path traversal in RemoteZipFile extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107168 media m17n-lib: Parser infinite loop on malformed UTF-8 in count_utf_8_chars() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107151 media rubygem-smart_proxy_dynflow: task update and done callbacks accept unauthenticated requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-103435 media claude-code: claude-code: Arbitrary file write via TOCTOU race condition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107121 media keycloak-services: keycloak-services: SMTP STARTTLS plaintext credential and message downgrade como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-103870 media pulp-rpm: Distribution tree publish creates directories from .treeinfo ids como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-103869 media pulp-ansible: Bearer tokens are reused across remotes in a worker como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-103868 media pulp-container: Registry credentials are reused across remotes in a worker como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-84897 media src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSH_M como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-97208 media Gitea push mirror API bypass of DISABLE_NEW_PUSH policy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-96594 media Gitea repository media API stored XSS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-89182 media Gitea push-to-create bypass of FORCE_PRIVATE policy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106508 media Backstage has potential file exposure through local TechDocs publisher como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106506 media plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via improper task list ordering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106504 media plugin-scaffolder-backend: plugin-scaffolder-backend: Sensitive information disclosure via task logs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106502 media plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via task failure events como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106499 media plugin-scaffolder-backend: Backstage: Information disclosure via secret leakage in Scaffolder task logs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106498 media @backstage/plugin-catalog-backend: @backstage/plugin-catalog-backend: Information disclosure via improper URL validation in entity placeholders como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106497 media plugin-catalog-backend: plugin-catalog-backend: Information disclosure via inconsistent permission evaluation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106496 media plugin-catalog-backend: plugin-catalog-backend: Unintended file access via inconsistent location type enforcement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105268 media code.gitea.io/gitea: Gitea: Unauthorized deletion and renaming of comment attachments via issue attachment API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 