CVE-2026-98223 baja kernel: mm: filemap: retain mapped dropbehind folios como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98208 baja kernel: mmc: sdio_uart: fix xmit_fifo leak when the port table is full como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98203 baja kernel: Input: soc_button_array - check btns_desc->package.count como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98202 baja kernel: Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98191 baja kernel: wifi: wlcore: release runtime PM ref on regdomain config failure como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98182 baja kernel: wifi: mac80211: refuse to make a monitor active when it has no queue como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98179 baja kernel: drm/amdgpu: fix rmmio iounmap skipped on device removal como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98178 baja kernel: drm/amdgpu: Skip KFD mapping clear before initialization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98177 baja kernel: drm/amdkfd: Avoid integer underflow in EOP ring size calculation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-98176 baja kernel: drm/amdkfd: Avoid integer underflow with ffs in EOP ring size calc como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 GHSA-6688-9rhm-gjv2 baja DOMPurify: IN_PLACE returns a force-removed rawtext root whose text carries attacker markup — pure HTML reparse executes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105752 baja vllm: vLLM: Cross-tenant information disclosure via missing cache salt in tool continuations como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105748 baja docling: Docling: Information disclosure via local image file references como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105683 baja Ghost: Path Traversal Vulnerability in Ghost ImageSize Service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105682 baja Ghost: Server-Side Request Forgery in Webhook Trigger como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105652 baja Ghost: Password Hash Ordering Disclosure in Ghost Admin API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-105326 baja cups: cups: argument injection in mailto notifier via notify-recipient-uri como mínimo desde el 24 oct 2026 build de las 07:11 UTC 5 oct 2026 CVE-2026-104994 baja github.com/aquasecurity/trivy: Trivy: Information disclosure via directory traversal in Terraform filesystem functions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 GHSA-6g2r-675j-hx59 baja xxhash-rust: Safe xxh3 custom-secret API accepts too-short secret in release como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-104415 baja Ghost 0.7.2 before 6.64.0 Password Hash Ordering Disclosure via Admin API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 2 oct 2026 CVE-2026-56449 baja httpd: httpd: Denial of Service via crafted HTTP response bodies in mod_proxy_html como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-48005 baja httpd: httpd: Denial of service via forged Authorization headers in mod_auth_digest como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-47360 baja httpd: httpd: Information disclosure via session cookie leakage during internal redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-42356 baja httpd: httpd: arbitrary code execution via incorrect handler assignment during internal CGI redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-wf3x-273g-mvxv baja devalue: Sparse arrays emitted by uneval cause eager allocation when evaluated como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 CVE-2026-94220 baja Apache APISIX: session fixation issue in feishu-auth and dingtalk-auth plugin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 1 oct 2026 GHSA-p98j-92pf-mc4p baja DOMPurify: IN_PLACE: node-removing afterSanitize hook leaves detached subtree event handlers armed, causing DOM XSS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-103012 baja claude-code: claude-code: Security policy bypass via improper credential prioritization como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102587 baja Moodle: user list filters bypass profile field visibility como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102583 baja Moodle: incorrect capability check in ai generate image web service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 30 sept 2026 CVE-2026-102330 baja chromium-browser: chromium-browser: Incorrect authorization in SiteIsolation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102314 baja chromium-browser: chromium-browser: UI misrepresentation in TabStrip como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102825 baja russh: russh: Authentication attempt limit bypass via unenforced maximum authentication attempts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-102822 baja russh: russh: Denial of Service via improper MAC negotiation with block ciphers como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95385 baja chromium-browser: Inappropriate implementation in PlatformIntegration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95380 baja chromium-browser: Type confusion in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95368 baja chromium-browser: Incorrect authorization in DevTools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95367 baja chromium-browser: Information leak in DataTransfer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95364 baja chromium-browser: Improper input validation in Passwords como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95361 baja chromium-browser: Confused deputy in DevTools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95352 baja chromium-browser: Incorrect authorization in DevTools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95342 baja chromium-browser: Missing authorization in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95340 baja chromium-browser: Incorrect authorization in PictureInPicture como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95334 baja chromium-browser: Incorrect reference resolution in WebProtect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95328 baja chromium-browser: Confused deputy in Mobile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95327 baja chromium-browser: Information leak in Networking como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95326 baja chromium-browser: Incomplete cleanup in Bluetooth como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95319 baja chromium-browser: Use after free in Printing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95316 baja chromium-browser: Unchecked return value in Performance como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 CVE-2026-95309 baja chromium-browser: UI misrepresentation in Mobile como mínimo desde el 24 oct 2026 build de las 07:11 UTC 29 sept 2026 