CVE-2026-90915 media Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-90914 media Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-90913 media Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-90907 media Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102674 media electron: Electron: Sandbox bypass via popup window creation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102673 media electron: Electron: Sandbox bypass via popups opened from sandboxed iframes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102635 media ImageMagick: ImageMagick: Information disclosure via crafted GIF file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102633 media expat: expat: Denial of Service via integer overflow in expat_realloc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102623 media kubevirt: kubevirt: virt-controller nil-pointer dereference via malformed ephemeral volume como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-97711 media serialize-javascript: serialize-javascript: Cross-Site Scripting via unescaped script-closing tags in serialized functions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-97688 media urllib3: urllib3: Denial of Service via infinite loop during chunked Deflate decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-84784 media openssl: OpenSSL: Denial of Service via unbounded QUIC connection identifier backlog como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-84783 media openssl: openssl: Denial of Service via race condition in certificate extension caching como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-77696 media openssl: OpenSSL: Private key recovery via SM2 timing side-channel como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-75806 media openssl: OpenSSL: Denial of Service via undersized DTLS record como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-75805 media openssl: openssl: Denial of Service via crafted CMP certificate revocation response como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-75804 media openssl: OpenSSL: Denial of Service via unenforced QUIC connection flow control como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-72897 media openssl: openssl: Denial of Service via out-of-bounds write during TLS context switch como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-54875 media openssl: openssl: information disclosure via non-constant-time SM2 scalar multiplication on ARM64 and RISC-V como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-54873 media openssl: openssl: Denial of Service via excessive QUIC packet buffer retention como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-54872 media openssl: OpenSSL: Private key recovery via timing side-channel in generic elliptic curve operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-42772 media openssl: openssl: Denial of Service via inefficient QUIC stream reassembly como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102598 media werkzeug: werkzeug: Denial of Service via safe_join() Windows special device paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102371 media In wsl-pro-service before 0.1.19ubuntu3, the service component wh ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-98164 media kernel: KVM: x86/mmu: Check write tracking in all address spaces como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96869 media firefox: thunderbird: Information disclosure in the Networking component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100828 media Mitigation bypass in the Bookmarks & History component. This vulnerabi ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100825 media Use-after-free in the JavaScript Engine: JIT component. This vulnerabi ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100824 media Privilege escalation in the Places component. This vulnerability was f ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100821 media firefox: thunderbird: Site isolation issue in the Panning and Zooming component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100820 media firefox: thunderbird: Privilege escalation in the Address Bar component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100819 media firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the XPCOM component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100818 media firefox: thunderbird: Sandbox escape due to use-after-free in the Widget: Gtk component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100817 media Other issue in the JavaScript: WebAssembly component. This vulner ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100816 media firefox: Site isolation issue in the DOM: Networking component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100815 media firefox: Use-after-free in the CSS Parsing and Computation component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100814 media firefox: Incorrect boundary conditions in the JavaScript Engine: JIT component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100813 media firefox: Invalid pointer in the JavaScript Engine: JIT component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100812 media firefox: Denial-of-service in the Graphics component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100810 media firefox: Other issue in the DevTools component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100809 media Same-origin policy bypass in the DevTools component. This vulnerabilit ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100808 media Mitigation bypass in the DOM: Service Workers component. This vulnerab ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100807 media firefox: thunderbird: Privilege escalation in the DOM: Service Workers component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100806 media Uninitialized memory in the Graphics: WebGPU component. This vulnerabi ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100805 media firefox: Race condition, use-after-free in the Audio/Video component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100804 media firefox: Sandbox escape due to use-after-free in the Preferences: Backend component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100803 media firefox: thunderbird: Same-origin policy bypass in the WebExtensions component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100802 media firefox: Uninitialized memory in the Graphics: WebGPU component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100801 media firefox: thunderbird: Privilege escalation in the DLL Services component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100800 media firefox: Sandbox escape due to use-after-free in the Disability Access APIs component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 