CVE-2026-110249 baja thunderbird: Denial-of-service in the Exchange email component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-110036 baja device-mapper-persistent-data: device-mapper-persistent-data: Denial of Service via crafted block indices como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-88834 baja busybox: busybox: httpd user existence oracle in non-default shadow-disabled builds como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-105460 baja bluez: bluez: stack-based out-of-bounds read in btmon via unvalidated num_keys in return_link_keys_evt() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-107832 baja fastify: fastify: Header validation bypass via incomplete schema case normalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109976 baja clevis: clevis: integer underflow in PKCS#11 data socket handler crashes daemon on unbound client connection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-109854 baja m17n-lib: Uninitialized stack read in ISO-2022 Compound Text UTF-8 decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-82632 baja Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-103549 baja Incorrect Authorization in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-100104 baja Server-Side Request Forgery (SSRF) in GitLab como mínimo desde el 24 oct 2026 build de las 07:11 UTC 13 oct 2026 CVE-2026-95838 baja github.com/containerd/containerd: containerd: Denial of Service via repeated directory traversals during layer unpacking como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109282 baja ImageMagick: ImageMagick: Denial of Service via type confusion in INFO, JSON, and YAML encoders como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109280 baja ImageMagick: ImageMagick: Denial of Service via use-after-free in -fx option como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109279 baja ImageMagick: ImageMagick: Denial of Service via race condition during security policy access como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109277 baja ImageMagick: ImageMagick: Security policy bypass via -script operation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109274 baja ImageMagick: ImageMagick: Security policy bypass via TOCTOU symlink race condition como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109273 baja ImageMagick: ImageMagick: Information disclosure via crafted PostScript file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109272 baja ImageMagick: ImageMagick: Denial of Service via crafted PostScript file como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109271 baja ImageMagick: ImageMagick: Denial of service via use-after-free in the WBINFO decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109270 baja ImageMagick: ImageMagick: Denial of Service via memory leak in the -process option como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109268 baja ImageMagick: ImageMagick: Denial of Service via use-after-free in PDF writer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109267 baja ImageMagick: ImageMagick: Denial of Service via stack overflow in MSL decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109264 baja ImageMagick: ImageMagick: Denial of Service via uncontrolled recursion in MVG decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109263 baja ImageMagick: ImageMagick: Denial of Service via memory leak in YUV encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109261 baja ImageMagick: ImageMagick: Denial of Service via memory leak in GIF encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109260 baja ImageMagick: ImageMagick: Denial of Service via memory leak in PNG encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109258 baja ImageMagick: ImageMagick: Denial of Service via invalid memory free in fx operation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109247 baja freerdp: freerdp: Information disclosure via clipboard path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109241 baja freerdp: freerdp: Denial of Service via NULL pointer dereference in video redirection channel como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109240 baja freerdp: freerdp: Denial of Service via unvalidated buffer size in USB redirection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-105274 baja hex_core: hex: rebar3: hex_core: Denial of Service via uncontrolled decompression of repository responses como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-109195 baja quay: Repository auto-prune policy UUID IDOR in Quay API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 12 oct 2026 CVE-2026-107848 baja Contao: Cross-site request forgery in custom backend actions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 GHSA-w2ch-4xgr-22ww baja Vikunja: Task relation deletion does not check read access to the other task, allowing cross-project relation removal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 9 oct 2026 CVE-2026-56857 baja os: golang: golang: Directory traversal via Windows junction handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107727 baja strawberry-graphql: strawberry-graphql: Denial of service via uncleared completed subscriptions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107296 baja msgpack5: Decoding negative int64 values mutates the input buffer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107676 baja ffmpeg: ffmpeg: Information disclosure via uninitialized memory in HDR metadata processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107289 baja pydantic-ai: pydantic-ai: Information disclosure via cloud metadata blocklist bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107288 baja pydantic-ai: pydantic-ai: Domain blocklist bypass via unnormalized hostname comparison como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107570 baja mutt: mutt: Memory corruption via crafted Content-Type header in email template como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107283 baja The AsyncHttpClient (AHC) library allows Java applications to easily e ... como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-107170 baja m17n-lib: NULL dereference in minput_open_im() after failed m17n_init() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 7 oct 2026 CVE-2026-106589 baja openssh: OpenSSH: Privilege escalation via retained root privileges in sshd-session como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106588 baja openssh: OpenSSH: Loss of process sandboxing via macOS SDK builds como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106587 baja openssh: OpenSSH: Improper access control via misinterpretation of disabled configuration options como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106584 baja openssh: openssh: Incorrect certificate expiration times via Daylight Saving Time mishandling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106582 baja openssh: openssh: Information disclosure via shared compression side-channel como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106449 baja org.lz4/lz4-java: lz4-java: Denial of Service via stack exhaustion from empty blocks como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106427 baja chromium-browser: Confused deputy in Mobile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 