CVE-2026-104044 media sssd: sssd: Denial of Service via crafted passkey Kerberos authentication request como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104043 media sssd: sssd: Denial of Service via undersized packet parsing in NSS responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104042 media sssd: sssd: Denial of Service via out-of-bounds read in PAM responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104041 media sssd: sssd: Denial of Service via unbounded negative cache growth como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104040 media sssd: sssd: Information disclosure via OData injection in Entra ID lookups como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104039 media sssd: sssd: Denial of service via stale connection state reuse in PAM GSSAPI responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104037 media sssd: sssd: Denial of Service via packet length underflow in autofs responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104035 media sssd: sssd: Denial of Service via memory exhaustion in KCM responder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104033 media sssd: sssd: Access control bypass via improper LDAP shadow expiration check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 GHSA-r4xh-jqrq-34v2 media smol-toml: Quadratic-time parse() from parseKey rescanning to end of document on each key line como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-2mjx-qc3c-rqvc media Rustls: TLS 1.3 handshake messages incorrectly accepted across encryption level boundaries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-g7fw-3gjp-g5hf media OpenClaw: Channel read actions could skip target allowlists como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105760 media vllm: vllm: Denial of Service via excessive resource consumption in GLMGA video backend como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105758 media vllm: vllm: Denial of Service via unbounded video frame parameters como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105757 media vllm: vllm: Denial of Service via unhandled structured-output errors como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105756 media vllm: vllm: Denial of Service via unvalidated cache salt in API requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105755 media vllm: vllm: Scoring result corruption via user-controlled request identifier como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105754 media vllm: vllm: Denial of Service via unvalidated multimodal parameters in scale-out endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105753 media vllm: vllm: Denial of Service via multimodal cache desynchronization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-6f2x-v7q7-m7m5 media hickory-resolver follows irrelevant CNAME records como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-jggr-w7fw-pc2j media fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93321 media github.com/moby/buildkit: BuildKit: Denial of Service via crafted low-level builder definition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93315 media github.com/moby/buildkit: BuildKit: Denial of Service via manipulated CA bundle during cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105749 media docling: docling: Denial of Service via unbounded table span attributes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105747 media docling: docling: Denial of Service via excessive memory allocation in archive processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105746 media docling: docling: Information disclosure via unenforced remote service restrictions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105743 media docling: docling: Server-Side Request Forgery via improper URL validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105742 media docling: docling: Information disclosure via cross-origin header leakage during remote image fetching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93326 media github.com/moby/buildkit: BuildKit: Security policy bypass via crafted Git source definition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105698 media Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105447 media quay: quay: global read-only superuser can access build trigger write credentials como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-71299 media maestro: maestro: REST API write endpoints registered without authentication middleware como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-71298 media maestro: SQL identifier injection via properties.* search filter and orderBy field como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-71297 media maestro: maestro: gRPC broker has no auth interceptor and client mTLS is optional como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105681 media Ghost: Authorization Bypass in Comments Feature como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105680 media Ghost: Authorization Issue Allowed Author Role to Delete any Post como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105678 media Ghost: Editors Could Promote Staff Users to Their Own Role como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105676 media Ghost: Path Traversal via Locale Setting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105648 media Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105647 media Ghost: Server-Side Request Forgery in Bookmark Fetching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105646 media Ghost: Regular Expression Denial of Service in Content Import como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105645 media Ghost: Regular Expression Denial of Service in External Media Inliner como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105644 media Ghost : Stored XSS via SVG Files in Content Imports como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93323 media github.com/moby/buildkit: BuildKit: Denial of Service via oversized build context files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93322 media github.com/moby/buildkit: BuildKit: Denial of Service via crafted LLB definition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93319 media github.com/moby/buildkit: buildkit: Denial of Service via data race triggered by external frontend como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93317 media github.com/moby/buildkit: BuildKit: Build integrity compromise via unvalidated blob digest caching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-93316 media github.com/moby/buildkit: BuildKit: Denial of Service via CDI device requests when CDI is disabled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-102576 media quay: quay: DOM-based cross-site scripting via unvalidated redirect_url on signin page como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-102295 media quay: quay: DOM-based cross-site scripting via OAuth local callback format=json parameter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 