CVE-2026-101295 media oc-mirror: oc-mirror: Path traversal / arbitrary file write in operator catalog image extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 GHSA-96h4-vgxj-gvm2 media Nest: Unbounded memory growth in the NestJS TCP microservice transport como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-103118 media GraphicsMagick: GraphicsMagick: Denial of Service via uncontrolled recursion in WPG file handler como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-13720 media grafana: grafana: Dashboard modification lockout via forged file-provisioning metadata como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-13719 media github.com/grafana/grafana: Grafana: Information disclosure via alert rules list API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-94029 media org.apache.sshd/sshd-sftp: Apache MINA SSHD: Denial of Service via memory exhaustion in SFTP check-file extension como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102588 media Moodle: csrf in xml grade import como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102586 media Moodle: xss via password reset link due to insufficient username escaping como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102585 media Moodle: group validation missing when enrolling user to course como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102584 media Moodle: missing capability check allows unauthorised grade penalty recalculation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102582 media Moodle: manual enrolment page accessible when plugin disabled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102581 media Moodle: xss in forum post templates due to insufficient escaping como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102580 media Moodle: arbitrary class instantiation via report builder audience classname como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102579 media Moodle: user profile information disclosure via grade web service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102577 media Moodle: ssrf risk in url downloader via ipv4-mapped ipv6 address bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-92872 media pgpool-II: pgpool-II: Information disclosure via log files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-92869 media pgpool-II: pgpool-II: Denial of Service via out-of-bounds write como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-92868 media pgpool-II: pgpool-II: Authentication bypass via improper certificate validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 GHSA-g57g-f23g-4646 media Nodemailer: Quoted local-part can produce malformed envelope recipient through RFC 5322 comment parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 GHSA-p634-w6r4-rjp2 media adm-zip: Duplicate ZIP entry names: getEntry() and extractAllTo() resolve to different content como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 GHSA-c6fg-446q-cg94 media adm-zip: getDataAsync() bypasses the maxOutputLength size guard enforced by the synchronous getData() path como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-74225 media U-Boot before 2026.10-rc5 contains out-of-bounds memory access in dhcp ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-74222 media U-Boot before 2026.10-rc5 contains a use-after-free vulnerability in the httpc_recv_cb() function within the lwIP wget i como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-74221 media U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_readlink_r ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-74220 media U-Boot before 2026.10-rc5 contains a buffer overflow in nfs_read_reply ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-71971 media U-Boot before 2026.10-rc3 with CONFIG_IP_DEFRAG enabled contains an ou ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-81842 media grafana: grafana: Authorization bypass via missing destination folder permission check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-81841 media grafana: grafana: Information disclosure via unrevoked access tokens in paused shared dashboards como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102938 media virtualenv: virtualenv: Arbitrary code execution via configuration injection in prompt values como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102904 media jupyterlab: JupyterLab: Information disclosure via extension uninstallation argument injection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102620 media poppler: poppler: Data corruption via integer overflow in FoFiTrueType::cvtSfnts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102325 media chromium-browser: skia: chromium-browser: Uninitialized resource in Skia como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102320 media chromium-browser: chromium-browser: Missing authorization in CORS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102312 media chromium-browser: chromium-browser: UI misrepresentation in Omnibox como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102310 media chromium-browser: chromium-browser: Missing authorization in Payments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102305 media chromium-browser: chromium-browser: UI misrepresentation in SignIn como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102303 media chromium-browser: chromium-browser: Uninitialized resource in GPU como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102300 media chromium-browser: chromium-browser: Uninitialized resource in WebGPU como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102830 media jupyterlab: jupyterlite-core: JupyterLab: Arbitrary code execution via crafted language pack como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102824 media russh: russh: Cryptographic fallback bypass via missing public key validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102821 media russh: russh: Denial of Service via unbounded memory exhaustion during stalled key renegotiation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102820 media pageant: pageant: Denial of Service via untrusted response length in shared memory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 GHSA-8vvx-rff5-p5rq media Nodemailer: Nested structured recipient arrays bypass the parser depth limit and cause stack exhaustion DoS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95384 media chromium-browser: Race condition in Transactions Platform como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95382 media chromium-browser: Improper input validation in Auth como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95381 media chromium-browser: Improper input validation in Printing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95376 media chromium-browser: Externally controlled reference in DevTools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95375 media chromium-browser: Incorrect authorization in BrowserTag como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95374 media chromium-browser: Incorrect authorization in Network como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95371 media chromium-browser: Missing authorization in Views como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 