CVE-2026-105267 media code.gitea.io/gitea: Gitea: Unauthorized release deletion via tag deletion endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104633 media code.gitea.io/gitea: Gitea: Denial of Service via unbounded pagination loop during repository migration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-101023 media code.gitea.io/gitea: Gitea: Prolonged access via improper OAuth2 token type validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-19029 media hdf5: HDF5: Denial of Service via crafted file in scale-offset filter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106586 media openssh: OpenSSH: Security restriction bypass via unenforced restrict directive in tunnel forwarding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106585 media openssh: openssh: Denial of service via oversized decompressed packets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106552 media openssh: openssh: Arbitrary file write via directory traversal during sftp recursive copy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106494 media @backstage/backend-defaults: @backstage/backend-defaults: Content injection via crafted cloud storage object names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106493 media backstage: Backstage: Information disclosure via improper object path validation in cloud storage catalog providers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106492 media @backstage/backend-defaults: @backstage/backend-defaults: Access control bypass via improper service credential delegation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106491 media plugin-proxy-backend: plugin-proxy-backend: Request forwarding outside configured base path via crafted URL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106490 media Backstage: Improper input validation in TechDocs static content requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106489 media @backstage/plugin-techdocs-backend: Backstage: Information disclosure via improper authorization in TechDocs backend como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106487 media plugin-kubernetes-backend: plugin-kubernetes-backend: Information disclosure via catalog cluster authentication handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106463 media @backstage/plugin-catalog-backend-module-gitlab: Backstage plugin-catalog-backend-module-gitlab: Unauthorized access via improper GitLab user ingestion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106462 media backstage: Backstage: Privilege escalation via improper credential boundary enforcement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106461 media plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via incorrect authorization in task listing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106460 media @backstage/plugin-auth-node: @backstage/plugin-auth-node: Privilege escalation via improper email verification como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106458 media Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106456 media plugin-proxy-backend: plugin-proxy-backend: Authentication bypass via overlapping proxy routes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106455 media @backstage/plugin-techdocs-node: @backstage/plugin-techdocs-node: Information disclosure via improper MkDocs configuration validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104045 media sssd: sssd: Denial of Service via race condition in autofs responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-96589 media Gitea private repository access retained after rejected transfer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-96400 media Gitea migration SSRF to reserved addresses through ALLOWED_DOMAINS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-95112 media Gitea issue reference parsing CPU exhaustion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-94114 media org.apache.bcel/bcel: Apache Commons BCEL: Security verification bypass via unvalidated class caching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-76061 media cri-o: CRI-O: bind_mount_prefix intermediate-symlink prefix bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106454 media twisted: Twisted: Denial of Service via regular expression backtracking in IMAP search patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106453 media org.lz4/lz4-java: lz4-java: Denial of Service via untrusted decompressed length header como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106452 media org.lz4/lz4-java: lz4-java: Denial of Service via excessive memory allocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106451 media org.lz4/lz4-java: lz4-java: Arbitrary code execution via insecure temporary file handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106450 media org.lz4/lz4-java: lz4-java: Denial of Service via excessive memory allocation from crafted compressed streams como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106444 media handlebars: Handlebars: Cross-Site Scripting via unescaped closing script tags in precompiled templates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-105111 media org.apache.bcel/bcel: Apache Commons BCEL: Stored Cross-Site Scripting via untrusted class files in Class2HTML como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103667 media Gitea container registry stored XSS through blob media type como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103008 media elasticsearch: elasticsearch: Denial of Service via uncontrolled recursion in scripted runtime fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103006 media elasticsearch: Elasticsearch: Denial of Service via deeply nested search aggregations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103005 media elasticsearch: Elasticsearch: Denial of Service via excessive memory allocation in connector descriptions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102412 media Incorrect Authorization in Kibana Leading to Sensitive Information Disclosure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102411 media elasticsearch: Elasticsearch: Denial of Service via excessive memory allocation during index template retrieval como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102410 media Missing Authorization in Kibana Leading to Information Disclosure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102409 media elasticsearch: Elasticsearch: Denial of Service via uncontrolled recursion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102408 media elasticsearch: elasticsearch: Denial of Service via crafted regular expressions in ES|QL CHUNK function como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102407 media elasticsearch: elasticsearch: unauthorized data modification via Modify Data Streams API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102404 media elasticsearch: Elasticsearch: Denial of Service via uncontrolled memory consumption from crafted queries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-101029 media Gitea migration and pull mirror SSRF through multi-answer DNS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-83550 media postgres-exporter: net/http/pprof exposed on metrics listener como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106425 media chromium-browser: Missing authorization in BrowserTag como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106424 media chromium-browser: Information leak in Audio como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106420 media chromium-browser: Incorrect calculation in API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 