GHSA-4wwp-f6gw-6qm5 media SiYuan: TLS Private Keys Readable via getFile (Incomplete Blocklist) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 GHSA-3cm4-ccvw-6xr6 media SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/* como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63270 media libreoffice: LibreOffice: Information disclosure via crafted document URLs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63269 media libreoffice: LibreOffice: Information disclosure via malicious HLS media playlists como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63268 media libreoffice: libreoffice: Information disclosure via external SQL data source links como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63267 media libreoffice: libreoffice: Information disclosure via automatic external CSV link loading como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-63266 media libreoffice: LibreOffice: Arbitrary file write via embedded Firebird database links como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59788 media zabbix: Zabbix: Arbitrary script execution via unvalidated OAuth authorization endpoint URL como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59787 media zabbix: zabbix: Trap record injection via unsanitized delimiter in SNMP trap receiver como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59786 media zabbix: zabbix: Host status spoofing via unauthenticated active agent heartbeats como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59785 media zabbix: zabbix: Information disclosure via frontend host search filtering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59783 media zabbix: Zabbix: Denial of service via null byte input in binary items como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-59782 media zabbix: Zabbix: Information disclosure via the JavaScript preprocessing engine como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105306 media keycloak-services: keycloak-services: Token introspection audience bypass via Dynamic Client Registration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105302 media keycloak-services: keycloak-services: User Session Note mapper exposes upstream IdP access tokens como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-97873 media org.bouncycastle:bcprov-jdk18on: org.bouncycastle:bcprov-lts8on: bouncycastle: org.bouncycastle:bcprov-jdk15on: bouncycastle: Denial of Service via unbounded iteration count in password-based encryption como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-71892 media org.bouncycastle/bcpkix-jdk18on: org.bouncycastle/bcpkix-fips: bouncycastle: Bouncy Castle: Key-size validation bypass via improper algorithm check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-71886 media bouncycastle: org.bouncycastle:bcpg-jdk18on: org.bouncycastle:bcpg-jdk15to18: bouncycastle: Unauthorized trust delegation via unverified subkey certification flags como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-18040 media bouncycastle: bcprov-jdk18on: bouncycastle: Information disclosure via cryptographic side channels in HQC como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-105083 media ImageMagick: ImageMagick: Security policy bypass via alternate XML DOCTYPE declaration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 CVE-2026-104477 media showdown: showdown: Cross-site scripting via unescaped double quotes in link and image attributes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 3 oct 2026 GHSA-p23f-cm6q-2qp8 media SiYuan MCP asset.upload Reads Arbitrary Absolute File Paths (Workspace Boundary Bypass) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-mwm8-39rw-8826 media Use-After-Free in SQLite Aggregate Arguments in Heap-Allocated Argument Array como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-fj2x-mqqp-3v2w media Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-4672-hwv6-gq62 media Trigger.dev: Cross-environment deployment cancel como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-59h8-w5q6-mfmp media Trigger.dev: Unauthenticated Realtime Stream Data Injection via Run FriendlyId como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-q567-cr4x-96w4 media Trigger.dev: Blind SSRF via alert-channel webhook como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104874 media multidict: multidict: Denial of Service via memory leak in items-view operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104872 media @opentelemetry/instrumentation-cassandra-driver: @opentelemetry/instrumentation-knex: @opentelemetry/instrumentation-mongoose: @opentelemetry/instrumentation-mysql: @opentelemetry/instrumentation-mysql2: @opentelemetry/instrumentation-oracledb: @opentelemetry/instrumentation-pg: @opentelemetry/instrumentation-tedious: opentelemetry-js-contrib: Information disclosure via default database username emission in telemetry data como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104871 media Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103918 media @orpc/zod: Prototype injection in smart coercion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-35mr-4567-66vg media Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104855 media wasmtime: wasmtime: Memory corruption via preemption checks during bulk operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-102795 media trafficserver: trafficserver: Security restriction bypass via improper access control como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104853 media nx: Nx: Arbitrary file write via path traversal in migration planning como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94544 media next: Next.js: Information disclosure via shared cache fills in Draft Mode como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94543 media next: Next.js: Response cache poisoning via improper route binding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94486 media next: Next.js: Information disclosure via unrestricted cross-site requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94485 media next: Next.js: Information disclosure via unrestricted cross-site requests on development server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94484 media next: Next.js: Denial of Service via response cache poisoning como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94483 media next: Next.js: Information disclosure via SSRF in Image Optimization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104844 media postcss-selector-parser: postcss-selector-parser: Denial of Service via crafted CSS selectors como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-103627 media chromium-browser: Information leak in SVG como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-c9xm-49cp-xcr9 media rmcp OAuth client fetches server-controlled resource_metadata URLs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104721 media ch.qos.logback/logback-classic: logback-classic: Arbitrary file write via path traversal in MDC discriminator como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-83632 media thrift: Apache Thrift: Denial of Service via crafted HTTP requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-66331 media thrift: thrift: Denial of Service via excessive resource allocation in Delphi buffered transport como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94652 media thrift: thrift: Denial of Service via memory leak in C++ bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-94638 media thrift: Apache Thrift: Denial of Service via uncontrolled resource allocation in PHP bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-92834 media thrift: Apache Thrift: C++ WebSocket server transport does not read a full request length como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 