CVE-2026-115570 alta Electron: Mitigation for compromised eMudhra intermediate certificates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-110975 alta autotune: kruize/autotune: kruize/autotune: Datasources credential disclosure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-106069 alta nodejs: nodejs: TLS certificate hostname bypass via non-canonical IP hostnames como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-105482 alta nodejs: nodejs: dns.resolve truncates hostnames containing a NUL character como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57845 alta datasets: datasets: Arbitrary code execution via insecure pickle deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115478 alta obsidian-tc: Memory-lifecycle tools overwrite unowned notes or partially commit lifecycle changes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-115477 alta obsidian-tc: Declined human-in-the-loop confirmations can permit destructive calls over HTTP como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57210 alta Heimdall: IP Spoofing via Unvalidated Forwarding Headers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57209 alta Heimdall: Forwarded Header Injection via Unsanitized Host Header in Proxy Mode como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57146 alta PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57144 alta PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailable como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57142 alta PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yaml como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57121 alta PraisonAI: Missing ownership check on DELETE endpoints allows members to delete others' content in Platform API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57117 alta PraisonAI: Compute-bridged file tools allow shell command injection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57114 alta PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-57113 alta PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56840 alta PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous tools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56838 alta PraisonAI recipe.run_stream skips dangerous-tool policy enforcement como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56837 alta PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56836 alta PraisonAI recipe serve Typer command bypasses the non-localhost authentication guard como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56835 alta PraisonAI Slack app_mention bypasses configured user/channel authorization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56834 alta PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storage como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56833 alta PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-56832 alta PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals como mínimo desde el 24 oct 2026 build de las 07:11 UTC 23 oct 2026 CVE-2026-114616 alta authlib: authlib: Authentication bypass via zero-length HMAC key como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114615 alta authlib: Authlib: Authentication bypass via improper asymmetric key validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115419 alta Strands Agents SDK: Exposure of data element to wrong session in the A2A Server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115504 alta cfitsio: cfitsio: arbitrary code execution via crafted FITS file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115374 alta github.com/lxc/incus: incus: Information disclosure via unsigned headers in presigned S3 URLs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115372 alta github.com/lxc/incus: Incus 7.3.0 before 7.5.0 Project Restriction Bypass via block.create_options como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115355 alta mistune: mistune: Arbitrary file read via path traversal in Include directive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115352 alta mistune: mistune: Denial of Service via unmatched brackets in inline link parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115349 alta mistune: mistune: Denial of Service via deeply nested square brackets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115348 alta mistune: mistune: Denial of Service via unbalanced brackets in link parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-115347 alta mistune: mistune: Denial of Service via unmatched square brackets como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114613 alta msgpack: msgpack: Denial of Service via memory leak during map deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-75508 alta graphql-core: graphql-core: Denial of Service via token limit bypass using comments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-75507 alta graphql-core: graphql-core: Denial of Service via nested inline fragments during query validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114605 alta dnspython: dnspython: Denial of Service via excessive DNS compression pointer traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 GHSA-78g4-xqwv-q3g8 alta Pillow: Bundled libopenjp2 2.5.4 in all wheels since 11.1.0 carries OSV-2025-219 heap-buffer-overflow write reachable from Image.open().load() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 GHSA-mrv2-3pqr-j5jr alta DOMPurify IN_PLACE: hook that removes a parent or sibling leaves the detached subtree's event handlers armed (incomplete fix for GHSA-p98j-92pf-mc4p) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-94482 alta next: Next.js: Denial of Service via crafted requests targeting Server Actions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 GHSA-pxh4-856f-4h89 alta PyJWT: HS256/384/512 verify accepts empty HMAC key via oct JWK (PyJWK/PyJWKClient) enabling token forgery como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-113872 alta multer: multer: Denial of Service via aborted request during asynchronous file filtering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-111181 alta body-parser: body-parser: Denial of Service via unhandled decompression stream error como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-92709 alta rsyslog: rsyslog: Path traversal via unsanitized dynaFile templates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-111497 alta brotli: Out-of-Bounds Write in Google Brotli Decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-111079 alta goose: goose: Shell History and Environment Leak via Terminal Integration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-112085 alta webpack-dev-server: webpack-dev-server: unauthorized backend access via unvalidated WebSocket proxy requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114730 alta roundcubemail: roundcubemail: Server-Side Request Forgery via address filter bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 