CVE-2026-101781 alta mysql: mysql: Server takeover via Group Replication GCS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101775 alta mysql: mysql: unauthorized data modification via replication component como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101773 alta mysql: MySQL: Denial of Service via the Group Replication plugin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101772 alta mysql: mysql: unauthorized server takeover como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101771 alta mysql: mysql: complete service takeover via network access como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101770 alta mysql: mysql: System takeover via client programs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101679 alta mysql: mysql: Denial of Service via multiple protocols como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111758 alta markdown-it: markdown-it: Denial of Service via unclosed link reference definitions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113869 alta thunderbird: thunderbird: Use-after-free via S/MIME decryption password prompt como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113725 alta virtualenv: virtualenv: arbitrary code execution via crafted environment name como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113723 alta virtualenv: virtualenv: Arbitrary code execution via malicious prompt text como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113722 alta virtualenv: virtualenv: arbitrary code execution via improperly quoted interpreter paths in script launchers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113709 alta github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: argocd: A Kustomize Helm config home can run commands in the repo-server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113708 alta github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: A Kustomize remote ref can run commands in the repo-server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111767 alta @modelcontextprotocol/sdk: @modelcontextprotocol/sdk: Unauthorized cross-session task access via taskStore como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113711 alta ApostropheCMS: Unauthenticated resource exhaustion via pre-auth aposBigUpload processing in @apostrophecms/import-export como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113672 alta argo-cd: github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: A Jsonnet import can read files from the repo-server como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113666 alta ApostropheCMS: Authenticated projection-exclusion prototype-member deletion in @apostrophecms/db-connect causes process-wide denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111756 alta follow-redirects: follow-redirects: Information disclosure via array-formatted headers during cross-origin redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113658 alta ApostropheCMS: Unauthenticated CSV import requests leave rejected uploads in the system temporary directory como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111765 alta A2A Java SDK: Android synchronous POST forwards credentials across authorities after incomplete redirect fix como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-111764 alta A2A Java SDK has a fail-open default task authorization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-95168 alta thefuck: thefuck: Arbitrary code execution via insecure rule loading como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112943 alta launch-editor: launch-editor: Arbitrary code execution via improper argument escaping on Windows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112942 alta launch-editor: launch-editor: Command injection via improper file path validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-101296 alta tomcat: tomcat: Authentication bypass via non-GSSAPI SASL in JNDI realm como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-105941 alta kroxylicious-kms-provider-azure-key-vault-kms: Streams for Apache Kafka Kroxylicious: Azure Key Vault SSRF exfiltrates bearer token via untrusted EDEK vaultName como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-105949 alta cruise-control: Streams for Apache Kafka Cruise Control: authentication bypass via extra path segment allows unauthenticated access to all admin endpoints como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-105312 alta console-operator: Streams for Apache Kafka Console: tenant-controlled container image on ClusterRole-bound pod enables namespace-to-cluster privilege escalation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-105311 alta console-operator: Streams for Apache Kafka Console: cross-namespace KafkaUser Secret exfiltration via confused deputy como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-113356 alta dokuwiki: dokuwiki: Arbitrary code execution via insecure draft deserialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-112177 alta ghostscript: Reintroduction of .charkeys -dSAFER bypass in RHEL 8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-86922 alta webkitgtk: WebKitGTK: Arbitrary code execution via type confusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-53995 alta mlflow: mlflow: Arbitrary file write via FileStore path traversal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112896 alta pillow: Pillow: Denial of Service via out-of-bounds read in TIFF encoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112895 alta pillow: pillow: Denial of service via crafted PDF during append operations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112894 alta pillow: pillow: Denial of Service via crafted multi-frame image conversion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112893 alta pillow: Pillow: Denial of Service via invalid pointer free during font rendering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112892 alta pillow: pillow: Denial of Service via unbounded memory expansion in MSP image decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112406 alta pillow: pillow: Denial of Service via infinite loop during PDF page rewriting como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112405 alta pillow: Pillow: Denial of Service via null pointer dereference in Image.merge() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112404 alta pillow: Pillow: Denial of Service via out-of-bounds read in TIFF decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112402 alta pillow: pillow: Denial of service via double free during image transformation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112400 alta pillow: pillow: Denial of Service via memory exhaustion from crafted GIF image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112399 alta pillow: pillow: Denial of service via crafted APNG image como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112397 alta pillow: pillow: Denial of Service via out-of-bounds memory access on zero-width images como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112392 alta pillow: pillow: Denial of Service via zero-size images in rank filters como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112261 alta gimp: gimp: use-after-free in XCF loader via PROP_SELECTED_PATH como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112257 alta gimp: gimp: heap out-of-bounds read/write in PSD thumbnail loader (load_resource_1033) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 CVE-2026-112391 alta pillow: Pillow: Denial of Service via unbounded recursion in PDF parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 19 oct 2026 