CVE-2026-112946 baja vite: Vite: Information disclosure via improper module path handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112941 baja filelock: filelock: Unauthorized file write via lock directory replacement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112912 baja filelock: filelock: Information disclosure via symbolic link following in SoftFileLock como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-88041 baja tomcat: tomcat: Information disclosure via incomplete HTTP trailer cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-80353 baja tomcat: tomcat: Unauthorized socket access via TOCTOU race condition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-74049 baja tomcat: Apache Tomcat: Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-74048 baja tomcat: Tomcat: Cryptographic policy bypass via FIPS activation failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-110725 baja fast-uri: fast-uri: Cross-site scripting via unescaped colon in relative URI paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-110095 baja fast-uri: fast-uri: Path traversal via improper relative URI normalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111766 baja markdown-it: markdown-it: Denial of Service via repeated unterminated inline HTML constructs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-111063 baja aiohttp: aiohttp: Information disclosure via unenforced Secure attribute on shared cookies como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112310 baja docling-core: docling-core: information disclosure via plain filesystem paths in image references como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112026 baja cms: light0011 cms: Information disclosure via weak password hashing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98860 baja kernel: HID: bpf: cast size to ssize_t when checking hid_bpf_hw_request como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98851 baja kernel: netfilter: nft_flow_offload: drop flowtable reference on init error path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98831 baja kernel: of/overlay: don't leak fragment references when changeset init fails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98817 baja In the Linux kernel, the following vulnerability has been resolved: A ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98784 baja kernel: drm/amdgpu/gfx6: fix firmware leak on teardown como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98782 baja kernel: drm/mediatek: Fix ovl adaptor platform device leak como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98781 baja kernel: drm/mediatek: Fix pdev reference leak in mtk_drm_bind() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98780 baja kernel: drm/amdgpu: fix IP instance memory leak on kobject add failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98779 baja kernel: drm/amdgpu: fix ACP MFD device leak on init failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98771 baja kernel: usb: storage: sierra_ms: reject short SWoC info transfers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98755 baja kernel: tty: vcc: zero-initialize control packet in vcc_send_ctl() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98746 baja kernel: serial: ma35d1: Fix clock reference leak in ma35d1serial_probe() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98732 baja kernel: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98728 baja kernel: tpm: fix off-by-four bounds check in tpm2_get_random() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98710 baja kernel: wifi: iwlegacy: 3945: free EEPROM data on remove como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98697 baja kernel: USB: serial: fix dynamic id driver deregistration race como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98692 baja kernel: thunderbolt: Make the DP tunnel activation callback mandatory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98690 baja kernel: thunderbolt: Fix domain reference leak when DPRX read is canceled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98686 baja kernel: smb: client: discard post-EOF pagecache when extending a file via zero range como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98685 baja kernel: smb: client: discard post-EOF pagecache when extending a file via clone range como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98684 baja kernel: smb: client: flush and commit data before querying allocated ranges como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98683 baja kernel: smb: client: flush dirty data before zeroing a range como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98682 baja kernel: smb: client: drain and invalidate before server-side copy/clone como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98680 baja kernel: iio: accel: kionix-kx022a: Prevent memory leak and fix state como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98679 baja kernel: iio: accel: kxcjk-1013: reject duplicate event disable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98675 baja kernel: iio: adc: ade9000: handle Phase C dip events in IRQ1 handler como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98671 baja kernel: iio: adc: sun4i-gpadc-iio: clean up on thermal zone registration failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98668 baja kernel: iio: buffer: Ensure bounce buffer used for unaligned case is zeroed como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98661 baja kernel: iio: light: rohm-bu27034: Fix infinite delay on error como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98659 baja kernel: iio: pressure: rohm-bm1390: Return error when read fails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98655 baja kernel: perf: Require kernel access for text poke events como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98633 baja kernel: Bluetooth: btnxpuart: Fix skb leak in nxp_process_fw_dump() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98609 baja kernel: drm/virtio: fix object leak when drm_gem_handle_create() fails como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98608 baja kernel: drm/virtio: fix object leak in virtio_gpu_resource_create_ioctl() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98607 baja kernel: drm/virtio: fix object leaks in virtio_gpu_resource_create_blob_ioctl() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98604 baja kernel: ovpn: replace bind when learning local endpoint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 CVE-2026-98603 baja kernel: kernel: Denial of service via race condition in ovpn como mínimo desde el 24 oct 2026 build de las 07:11 UTC 18 oct 2026 