CVE-2026-86536 media thrift: thrift: Prototype pollution in JavaScript bindings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104417 media Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104412 media Ghost 0.5.0 before 6.64.0 Privilege Escalation via Staff Role Assignment como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-97876 media grub2: grub2: Secure Boot lockdown bypass via improper serial address validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-85483 media thrift: Apache Thrift: c_glib TZlibTransport reports a full read after a premature stream end como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-95512 media freetype: FreeType: Denial of Service via repeated subroutine allocations in CID font loader como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-86345 media 389-ds-base: 389-ds-base: StartTLS plaintext-buffer retention allows on-path attacker to forge an LDAP client's authentication result como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104183 media stream-json: stream-json: Object prototype manipulation via crafted JSON input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-104182 media stream-json: stream-json: Denial of Service via inefficient comment scanning como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-104181 media Filament: Multi-factor authentication (app) management actions do not require password reauthentication como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-55252 media OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-104056 media authlib: authlib: Information disclosure via unvalidated discovery metadata como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-56098 media rubygem-katello: improper authorization logic allows resource enumeration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-56097 media rubygem-katello: SQL injection in Registry Proxy via labels como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-12545 media rubygem-hammer_cli: command injection via insecure editor invocation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103923 media katex: katex: Cross-site scripting via prototype pollution inheritance como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103884 media A flaw was found in the X.509 client certificate authenticator of Keycloak. como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-93546 media httpd: httpd: Denial of Service via integer overflow in mod_dav_fs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-79768 media httpd: httpd: Information disclosure in mod_userdir via single-dot path equivalence como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-77387 media geopy: geopy: Denial of Service via inefficient regular expression coordinate parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-73637 media httpd: httpd: Authentication state corruption via concurrent Digest authentication requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-63045 media httpd: httpd: unauthorized connection to arbitrary hosts via crafted FTP PASV response como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-59797 media httpd: Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-58415 media httpd: httpd: Information disclosure via direct request to the WebDAV state directory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-57941 media httpd: Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-42528 media httpd: httpd: Denial of Service via mod_dav shared lock memory calculation error como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103505 media github.com/kubernetes-sigs/aws-efs-csi-driver: AWS EFS CSI Driver: Arbitrary mount option injection via mounttargetipmap attribute como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-hx4r-w6wj-j8fg media devalue: Residual sparse-array CPU amplification in uneval como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103004 media next: Next.js: Information disclosure via cache key omission in nested cache handlers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-4q55-j62x-fr9h media devalue: Malformed null-prototype object keys bypass __proto__ rejection via property-key coercion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-94276 media Apache APISIX: Openid-connect introspection validation issue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-94269 media Apache APISIX: Servlet-style normalization creates a route/upstream authorization mismatch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-94212 media Apache APISIX: unauthenticated impersonation issue in saml-auth como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103754 media ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103680 media A flaw was found in tnef. A heap-based buffer overflow can occur in th ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-82806 media Apache APISIX: cross-request permission pollution via static permission list mutation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-78242 media Apache APISIX: data-mask may fail to redact request headers in logger output como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103291 media Ghost 3.20.2 before 6.51.0 SSRF via image-size fetch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103290 media Ghost 6.14.0 before 6.27.0 Path Traversal via ImageSize como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103287 media Ghost 1.18.0 before 6.27.0 Server-Side Request Forgery via Webhook como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103285 media Ghost 5.19.0 before 6.57.1 Cross-Site Request Forgery como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103284 media Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103282 media Ghost 0.5.0 before 6.23.0 Multiple Account Creation via Invite Token como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103281 media Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103280 media Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103276 media Ghost before 6.20.0 File Read via URL Encoding Bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103275 media Ghost 5.42.2 before 6.58.0 Password Hash Disclosure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103274 media Ghost 5.3.0 before 6.58.0 Unauthenticated Comment Read como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103273 media Ghost 4.3.0 before 6.58.0 Incorrect Authorization via Staff Token como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-103269 media Ghost 5.3.0 before 6.62.0 Missing Authorization via Post Excerpts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 