CVE-2026-114727 alta roundcubemail: roundcubemail: Arbitrary code execution via unsafe image resizing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-114663 alta vyper: Vyper: Contract logic corruption via improper name resolution of imported constants como mínimo desde el 24 oct 2026 build de las 07:11 UTC 22 oct 2026 CVE-2026-96778 alta pillow: pillow: Arbitrary code execution via JPEG encoder buffer overflow como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96644 alta pillow: Pillow: Denial of Service via out-of-bounds read in metafile parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96640 alta pillow: pillow: Denial of Service via duplicate page references in PDF files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114145 alta GitPython: GitPython: arbitrary code execution via improper submodule path validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114144 alta toml: toml-node: Denial of Service via unbounded integer parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114143 alta toml: toml-node: Denial of Service via long dotted keys in TOML input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114142 alta toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114141 alta toml: toml: Denial of Service via crafted array-of-tables headers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114140 alta nbconvert: nbconvert: arbitrary file write via path traversal in ExtractOutputPreprocessor como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114138 alta djangorestframework: djangorestframework: Denial of Service via unbounded Accept header parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114137 alta djangorestframework: djangorestframework: Unauthorized access via improper token revocation in TokenProxy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114136 alta djangorestframework: djangorestframework: Denial of Service via improper charset handling in JSON parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114135 alta jupyter-server: jupyter-server: Unauthorized code execution via missing authorization check in gateway handler como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-92183 alta gimp: gimp: Arbitrary code execution via stack-based buffer overflow in APNG parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114126 alta storybook: storybook: Arbitrary code execution via exposed WebSocket authentication token como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114125 alta storybook: Storybook: Arbitrary code execution via insufficient message-origin restrictions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-110744 alta multicluster-global-hub-operator-bundle: Operator ServiceAccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-109619 alta php: fatal error handling retains stale request state leading to use-after-free como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-97313 alta bind: bind: Denial of service via assertion failure in RPZ query processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-96888 alta bind: bind: Denial of Service via assertion failure during redirect processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-94300 alta bind: bind: Arbitrary code execution via GSS-TSIG UDP message replay como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-19630 alta bind: BIND: Denial of Service via unbounded processing of crafted DNS messages como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114113 alta sharp: sharp: arbitrary code execution via crafted image files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114112 alta sharp: sharp: Arbitrary code execution via crafted image files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114109 alta uv: uv: Arbitrary code execution via path traversal in entry point names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114102 alta adm-zip: adm-zip: Denial of Service via malformed ZIP archive decompression como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114098 alta dulwich: Dulwich: Arbitrary code execution via symlink directory traversal during stash pop como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114097 alta dulwich: dulwich: Arbitrary code execution via symlink path traversal during branch filtering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114096 alta dulwich: dulwich: Arbitrary code execution via symlink following during file checkout como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114094 alta dulwich: Dulwich: Arbitrary code execution via unvalidated drive letters in repository paths como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114055 alta vllm: vLLM: Denial of Service via unvalidated multimodal processor arguments como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114052 alta vllm: vLLM: Denial of Service via unbounded processor caching in MOSS-Audio como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114051 alta vllm: vllm: Denial of Service via improper token parameter validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114050 alta vllm: vllm: Denial of Service via multimodal cache desynchronization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114045 alta freerdp: FreeRDP: heap buffer overflow in server rdpsnd via crafted audio formats como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-91415 alta openjdk: Enhance font rendering (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113776 alta virtualenv: virtualenv: Arbitrary command execution via sequential placeholder substitution in activation templates como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113732 alta virtualenv: virtualenv: Arbitrary code execution via improperly quoted Fish activation scripts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113729 alta Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113727 alta OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113726 alta virtualenv: virtualenv: Arbitrary command execution via unescaped prompt variables in zsh como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113344 alta chromium-browser: chromium-browser: Use after free in Performance como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113341 alta chromium-browser: skia: Memory corruption in Skia como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113334 alta chromium-browser: angle: Improper input validation in ANGLE como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113324 alta chromium-browser: chromium-browser: Use after free in GPU como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113323 alta chromium-browser: chromium-browser: Use after free in Chrome for iOS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113321 alta chromium-browser: chromium-browser: Use after free in Extensions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113319 alta chromium-browser: chromium-browser: Use after free in Accessibility como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 