CVE-2026-100799 media firefox: Uninitialized memory in the Graphics: WebGPU component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100798 media firefox: Cryptography misuse in Storage: Quota Manager component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100797 media firefox: Privilege escalation due to use-after-free in the Graphics: WebRender component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100796 media Use-after-free in the JavaScript: WebAssembly component. This vul ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100795 media firefox: Denial-of-service in the Networking component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100794 media firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Internationalization component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100765 media Use-after-free in the JavaScript: WebAssembly component. This vulnerab ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-100764 media Privilege escalation due to incorrect boundary conditions in the ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96422 media wireshark: Reachable Assertion in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96421 media wireshark: Wireshark: Denial of Service via USB HID dissector infinite loop como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96420 media wireshark: Buffer Over-read in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96418 media wireshark: Wireshark: Denial of Service via infinite loop in TIFF protocol dissector como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96417 media wireshark: wireshark: Denial of Service via malformed RF4CE packet como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96416 media wireshark: Wireshark: Denial of Service via malformed IEEE 802.11 packet processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-96415 media wireshark: Stack-based Buffer Overflow in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95395 media wireshark: wireshark: Denial of Service via memory leak in IEEE C37.118 Synchrophasor dissector como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95393 media wireshark: Heap-based Buffer Overflow in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95392 media wireshark: Buffer Over-read in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95391 media wireshark: Use After Free in Wireshark como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95390 media wireshark: Wireshark: Denial of Service via crafted PEAK CAN TRC file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95388 media wireshark: wireshark: Denial of Service via heap-based buffer overflow in sharkd como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95386 media wireshark: wireshark: Denial of Service via infinite loop in TTL file parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-8937 media Missing Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-15390 media Das U-Bootwith CONFIG_IP_DEFRAG=y parameter fails to clear IP reassemb ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-10518 media Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102474 media dash: dash: Heap out-of-bounds write in conv_escape via undersized Unicode escape reservation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102473 media dash: dash: Super-polynomial backtracking in pmatch when libc fnmatch is disabled como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-97029 media flatpak: flatpak: Sandboxed app can signal unsandboxed processes in the same process group como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102414 media pbkdf2 through 3.1.6 re-hashes passwords longer than the digest's bloc ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 GHSA-6vj9-mwq6-2f5v media Nodemailer: Process-global DNS cache reuses TLS `servername` across transports, enabling cross-tenant SMTP credential disclosure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102277 media brace-expansion: brace-expansion: Denial of Service via crafted brace patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102270 media pyjwt: pyjwt: Denial of Service via regular expression backtracking in is_pem_format como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102269 media pyjwt: PyJWT: Token revocation bypass via non-canonical signature decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102265 media pyjwt: pyjwt: Denial of Service via deeply nested token headers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101914 media @grpc/grpc-js: The exact path match matcher incorrectly only applies a prefix match for case-insensitive matches como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-102010 media gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: Denial of Service via use-after-free in binary heap erase_if como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-55156 media Token Optimizer MCP: Unauthenticated Path Traversal in Dashboard Session Log API Endpoints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101913 media ip-address: ip-address: Security bypass via incomplete IPv6 link-local address validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101912 media ip-address: ip-address: Access control bypass via cross-family subnet comparison como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101911 media ip-address: ip-address: Denial of Service via unbounded IPv6 address parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101910 media ip-address: ip-address: Security boundary bypass via unclassified NAT64 local-use address range como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101908 media axios: Axios: Outbound HTTP request manipulation via fetch adapter prototype pollution como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101907 media axios: Axios: Server-Side Request Forgery via bypassed redirect restrictions in fetch adapter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101904 media axios: Axios: HTTP header injection via inherited prototype properties como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101902 media axios: axios: Unintended HTTP method override via prototype pollution gadget como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101900 media axios: Axios: Outbound HTTP header injection via prototype pollution in fetch adapter como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101898 media axios: axios: Security control bypass via unapplied HTTP/2 proxy and DNS settings como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101101 media ag-ui: ag-ui: Denial of Service via uncaught JSON parsing exception como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-101100 media @ag-ui/client: ag-ui-protocol ag-ui Middleware filter-tool-calls.ts FilterToolCallsMiddleware cleanup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 CVE-2026-88816 media perl-DBI: perl-DBI: Denial of Service via numeric FetchHashKeyName attribute como mínimo desde el 24 oct 2026 build de las 07:11 UTC 28 sept 2026 