v3.10: various

2 files changed, 453 insertions, 17 deletions

diff --git a/v3.10/community.yaml b/v3.10/community.yaml
index 9a3102f..f77a71b 100644
--- a/v3.10/community.yaml
+++ b/v3.10/community.yaml
@@ -24,6 +24,11 @@ packages:
         2.5.0-r0:
         - CVE-2018-9127
   - pkg:
+      name: ceph
+      secfixes:
+        14.2.3-r0:
+          - CVE-2019-10222
+  - pkg:
       name: cfengine
       secfixes:
         3.12.2-r0:
@@ -46,6 +51,10 @@ packages:
   - pkg:
       name: containerd
       secfixes:
+        1.2.9:
+          - CVE-2019-9512
+          - CVE-2019-9514
+          - CVE-2019-9515
         1.2.6:
           - CVE-2019-9946
   - pkg:
@@ -81,8 +90,17 @@ packages:
         3.24.0-r2:
         - CVE-2017-1000083
   - pkg:
+      name: exempi
+      secfixes:
+        2.5.1-r0:
+          - CVE-2018-12648
+  - pkg:
       name: exim
       secfixes:
+        4.92.2-r1:
+          - CVE-2019-16928
+        4.92.2-r0:
+          - CVE-2019-15846
         4.92.1-r0:
           - CVE-2019-13917
         4.92-r0:
@@ -100,22 +118,35 @@ packages:
   - pkg:
       name: ffmpeg
       secfixes:
+        4.1.4-r0:
+          - CVE-2019-12730
+        4.1.3-r0:
+          - CVE-2019-9718
+          - CVE-2019-9721
+          - CVE-2019-11338
+          - CVE-2019-11339
+        4.1.1-r0:
+          - CVE-2019-1000016
+        4.1-r0:
+          - CVE-2018-13305
+          - CVE-2018-15822
         4.0.2-r0:
-          - CVE-2018-13300
           - CVE-2018-13301
-          - CVE-2018-13302
           - CVE-2018-13303
           - CVE-2018-13304
-          - CVE-2018-14394
-          - CVE-2018-14395
+          - CVE-2018-1999010
+          - CVE-2018-1999011
+          - CVE-2018-1999012
+          - CVE-2018-1999013
+          - CVE-2018-1999014
+          - CVE-2018-1999015
         4.0.1-r0:
-          - CVE-2018-12458
           - CVE-2018-12459
           - CVE-2018-12460
         4.0.0-r0:
           - CVE-2018-6912
-          - CVE-2018-7751
           - CVE-2018-7757
+          - CVE-2018-9841
         3.4.4-r0:
           - CVE-2018-14395
         3.4.3-r0:
@@ -142,6 +173,14 @@ packages:
   - pkg:
       name: firefox-esr
       secfixes:
+        69.9.0-r0:
+          - CVE-2019-9812
+          - CVE-2019-11740
+          - CVE-2019-11742
+          - CVE-2019-11743
+          - CVE-2019-11744
+          - CVE-2019-11746
+          - CVE-2019-11752
         60.8.0-r0:
           - CVE-2019-9811
           - CVE-2019-11709
@@ -236,6 +275,14 @@ packages:
   - pkg:
       name: go
       secfixes:
+        1.12.11-r0:
+        - CVE-2019-17596
+        1.12.10-r0:
+        - CVE-2019-16276
+        1.12.8-r0:
+        - CVE-2019-9512
+        - CVE-2019-9514
+        - CVE-2019-14809
         1.11.5-r0:
         - CVE-2019-6486
         1.9.4-r0:
@@ -274,6 +321,11 @@ packages:
           - CVE-2019-12447
           - CVE-2019-12448
   - pkg:
+      name: httpie
+      secfixes:
+        1.0.3-r0:
+          - CVE-2019-10751
+  - pkg:
       name: imagemagick6
       secfixes:
         6.9.10.55-r0:
@@ -354,6 +406,16 @@ packages:
           - CVE-2018-9133
           - CVE-2018-9135
   - pkg:
+      name: jenkins
+      secfixes:
+        2.199-r0:
+        - CVE-2019-10401
+        - CVE-2019-10402
+        - CVE-2019-10403
+        - CVE-2019-10404
+        - CVE-2019-10405
+        - CVE-2019-10406
+  - pkg:
       name: keepalived
       secfixes:
         2.0.11-r0:
@@ -401,6 +463,19 @@ packages:
           - CVE-2017-13735
           - CVE-2017-14265
   - pkg:
+      name: libreoffice
+      secfixes:
+        6.2.7.1-r0:
+          - CVE-2019-9854
+          - CVE-2019-9855
+        6.2.6.2-r0:
+          - CVE-2019-9850
+          - CVE-2019-9851
+          - CVE-2019-9852
+        6.2.5.2-r0:
+          - CVE-2019-9848
+          - CVE-2019-9849
+  - pkg:
       name: libsoup
       secfixes:
         2.58.2-r0:
@@ -490,6 +565,15 @@ packages:
   - pkg:
       name: openjdk8
       secfixes:
+        8.222.10-r0:
+          - CVE-2019-2745
+          - CVE-2019-2762
+          - CVE-2019-2766
+          - CVE-2019-2769
+          - CVE-2019-2786
+          - CVE-2019-2816
+          - CVE-2019-2842
+          - CVE-2019-7317
         8.212.04-r0:
           - CVE-2019-2602
           - CVE-2019-2684
@@ -578,6 +662,10 @@ packages:
   - pkg:
       name: php7
       secfixes:
+        7.3.11-r0:
+          - CVE-2019-11043
+        7.3.9-r0:
+          - CVE-2019-13224
         7.3.8-r0:
           - CVE-2019-11041
           - CVE-2019-11042
@@ -622,6 +710,8 @@ packages:
   - pkg:
       name: phpmyadmin
       secfixes:
+        4.9.1-r0:
+          - CVE-2019-12922
         4.9.0.1-r0:
           - CVE-2019-11768
           - CVE-2019-12616
@@ -710,6 +800,11 @@ packages:
         1.2.5-r0:
           - CVE-2017-8114
   - pkg:
+      name: ruby-nokogiri
+      secfixes:
+        1.10.4-r0:
+          - CVE-2019-5477
+  - pkg:
       name: runc
       secfixes:
         1.0.0_rc7:
@@ -769,6 +864,18 @@ packages:
   - pkg:
       name: vlc
       secfixes:
+        3.0.8-r0:
+          - CVE-2019-13962
+          - CVE-2019-14437
+          - CVE-2019-14438
+          - CVE-2019-14498
+          - CVE-2019-14533
+          - CVE-2019-14534
+          - CVE-2019-14535
+          - CVE-2019-14776
+          - CVE-2019-14777
+          - CVE-2019-14778
+          - CVE-2019-14970
         3.0.7.1-r1:
           - CVE-2019-13602
   - pkg:
@@ -781,6 +888,28 @@ packages:
   - pkg:
       name: webkit2gtk
       secfixes:
+        2.24.3-r0:
+          - CVE-2019-8644
+          - CVE-2019-8649
+          - CVE-2019-8658
+          - CVE-2019-8666
+          - CVE-2019-8669
+          - CVE-2019-8671
+          - CVE-2019-8672
+          - CVE-2019-8673
+          - CVE-2019-8676
+          - CVE-2019-8677
+          - CVE-2019-8678
+          - CVE-2019-8679
+          - CVE-2019-8680
+          - CVE-2019-8681
+          - CVE-2019-8683
+          - CVE-2019-8684
+          - CVE-2019-8686
+          - CVE-2019-8687
+          - CVE-2019-8688
+          - CVE-2019-8689
+          - CVE-2019-8690
         2.24.1-r0:
           - CVE-2019-6251
           - CVE-2019-8506
@@ -832,6 +961,8 @@ packages:
   - pkg:
       name: wireshark
       secfixes:
+        3.0.4-r0:
+          - CVE-2019-16319
         3.0.3-r0:
           - CVE-2019-13619
         3.0.2-r0:
@@ -1002,6 +1133,8 @@ packages:
   - pkg:
       name: znc
       secfixes:
+        1.7.4-r0:
+        - CVE-2019-12816
         1.7.3-r0:
         - CVE-2019-9917
         1.7.1-r0:
@@ -1016,3 +1149,9 @@ packages:
         1.30.2-r3:
           - CVE-2017-5367
           - CVE-2017-5368
+  - pkg:
+      name: zziplib
+      secfixes:
+        0.13.69-r2:
+          - CVE-2018-16548
+          - CVE-2018-17828
diff --git a/v3.10/main.yaml b/v3.10/main.yaml
index c404d56..fa7772b 100644
--- a/v3.10/main.yaml
+++ b/v3.10/main.yaml
@@ -15,6 +15,9 @@ packages:
   - pkg:
       name: ansible
       secfixes:
+        2.8.4-r0:
+          - CVE-2019-10206
+          - CVE-2019-10217
         2.8.2-r0:
           - CVE-2019-10156
         2.7.9-r0:
@@ -24,6 +27,13 @@ packages:
   - pkg:
       name: apache2
       secfixes:
+        2.4.41-r0:
+          - CVE-2019-9517
+          - CVE-2019-10081
+          - CVE-2019-10082
+          - CVE-2019-10092
+          - CVE-2019-10097
+          - CVE-2019-10098
         2.4.39-r0:
           - CVE-2019-0196
           - CVE-2019-0197
@@ -57,6 +67,22 @@ packages:
           - CVE-2017-7668
           - CVE-2017-7679
   - pkg:
+      name: aspell
+      secfixes:
+        0.60.6.1-r14:
+          - CVE-2019-17544
+  - pkg:
+      name: asterisk
+      secfixes:
+        16.3.0-r2:
+          - CVE-2019-12827
+          - CVE-2019-13161
+          - CVE-2019-15297
+        16.3.0-r0:
+          - CVE-2019-7251
+        15.7.1-r0:
+          - CVE-2018-19278
+  - pkg:
       name: avahi
       secfixes:
         0.7-r2:
@@ -75,6 +101,9 @@ packages:
   - pkg:
       name: bind
       secfixes:
+        9.14.7-r0:
+          - CVE-2019-6475
+          - CVE-2019-6476
         9.14.3-r0:
           - CVE-2019-6471
         9.14.1-r0:
@@ -192,11 +221,17 @@ packages:
   - pkg:
       name: cups
       secfixes:
+        2.2.12-r0:
+          - CVE-2019-8696
+          - CVE-2019-8675
         2.2.10-r0:
           - CVE-2018-4700
   - pkg:
       name: curl
       secfixes:
+        7.66.0-r0:
+          - CVE-2019-5481
+          - CVE-2019-5482
         7.65.0-r0:
           - CVE-2019-5435
           - CVE-2019-5436
@@ -293,6 +328,8 @@ packages:
   - pkg:
       name: dovecot
       secfixes:
+        2.3.7.2-r0:
+          - CVE-2019-11500
         2.3.6-r0:
           - CVE-2019-11499
           - CVE-2019-11494
@@ -311,6 +348,11 @@ packages:
         2018.76-r2:
           - CVE-2018-15599
   - pkg:
+      name: e2fsprogs
+      secfixes:
+        1.45.2-r1:
+          - CVE-2019-5094
+  - pkg:
       name: elfutils
       secfixes:
         0.168-r1:
@@ -319,13 +361,38 @@ packages:
   - pkg:
       name: expat
       secfixes:
+        2.2.7-r1:
+          - CVE-2019-15903
         2.2.7-r0:
-        - CVE-2018-20843
+          - CVE-2018-20843
         2.2.0-r1:
-        - CVE-2017-9233
+          - CVE-2017-9233
+  - pkg:
+      name: faad2
+      secfixes:
+        2.9.0-r0:
+          - CVE-2019-6956
+          - CVE-2018-20196
+          - CVE-2018-20199
+          - CVE-2018-20360
+          - CVE-2018-20362
+          - CVE-2018-19504
+          - CVE-2018-20195
+          - CVE-2018-20198
+          - CVE-2018-20358
+          - CVE-2018-20194
+          - CVE-2018-19503
+          - CVE-2018-20197
+          - CVE-2018-20357
+          - CVE-2018-20359
+          - CVE-2018-20361
+          - CVE-2019-15296
+          - CVE-2018-19502
   - pkg:
       name: file
       secfixes:
+        5.37-r1:
+          - CVE-2019-19218
         5.36-r0:
           - CVE-2019-1543
           - CVE-2019-8904
@@ -340,6 +407,8 @@ packages:
   - pkg:
       name: freeradius
       secfixes:
+        3.0.19-r3:
+          - CVE-2019-10143
         3.0.19-r0:
           - CVE-2019-11234
           - CVE-2019-11235
@@ -352,6 +421,11 @@ packages:
           - CVE-2017-8105
           - CVE-2017-8287
   - pkg:
+      name: fribidi
+      secfixes:
+        1.0.5-r2:
+          - CVE-2019-18397
+  - pkg:
       name: fuse
       secfixes:
         2.9.8-r0:
@@ -380,6 +454,14 @@ packages:
   - pkg:
       name: ghostscript
       secfixes:
+        9.27-r4:
+          - CVE-2019-14817
+        9.27-r3:
+          - CVE-2019-14811
+          - CVE-2019-14812
+          - CVE-2019-14813
+        9.27-r2:
+          - CVE-2019-10216
         9.26-r2:
           - CVE-2019-3835
           - CVE-2019-3838
@@ -463,6 +545,10 @@ packages:
   - pkg:
       name: hostapd
       secfixes:
+        2.8-r2:
+          - CVE-2019-16275
+        2.8-r1:
+          - CVE-2019-13377
         2.8-r0:
           - CVE-2019-11555
           - CVE-2019-9496
@@ -501,6 +587,32 @@ packages:
   - pkg:
       name: imagemagick
       secfixes:
+        6.9.10.56-r0:
+          - CVE-2019-13454
+        6.9.10.53-r0:
+          - CVE-2019-13391
+          - CVE-2019-13311
+          - CVE-2019-13310
+          - CVE-2019-13309
+          - CVE-2019-13308
+          - CVE-2019-13307
+          - CVE-2019-13306
+          - CVE-2019-13305
+          - CVE-2019-13304
+          - CVE-2019-13303
+          - CVE-2019-13302
+          - CVE-2019-13301
+          - CVE-2019-13300
+          - CVE-2019-13299
+          - CVE-2019-13298
+          - CVE-2019-13297
+          - CVE-2019-13296
+          - CVE-2019-13295
+          - CVE-2019-13137
+          - CVE-2019-13136
+          - CVE-2019-13135
+          - CVE-2019-13134
+          - CVE-2019-13133
         7.0.8.44-r0:
           - CVE-2019-11598
           - CVE-2019-11597
@@ -512,6 +624,8 @@ packages:
   - pkg:
       name: irssi
       secfixes:
+        1.2.2-r0:
+          - CVE-2019-15717
         1.2.1-r0:
           - CVE-2019-13045
         1.1.2-r0:
@@ -609,6 +723,8 @@ packages:
   - pkg:
       name: libarchive
       secfixes:
+        3.3.3-r1:
+          - CVE-2019-18408
         3.3.2-r1:
           - CVE-2017-14166
   - pkg:
@@ -647,6 +763,8 @@ packages:
   - pkg:
       name: libgcrypt
       secfixes:
+        1.8.5-r0:
+          - CVE-2019-13627
         1.8.4-r2:
           - CVE-2019-12904
         1.8.3-r0:
@@ -690,6 +808,13 @@ packages:
         1.5.3-r2:
         - CVE-2018-1152
   - pkg:
+      name: libmad
+      secfixes:
+        0.15.1b-r9:
+          - CVE-2017-8372
+          - CVE-2017-8373
+          - CVE-2017-8374
+  - pkg:
       name: libmspack
       secfixes:
         0.8_alpha-r0:
@@ -705,6 +830,16 @@ packages:
           - CVE-2017-6419
           - CVE-2017-11423
   - pkg:
+      name: libpcap
+      secfixes:
+        1.1.1-r0:
+          - CVE-2019-15161
+          - CVE-2019-15162
+          - CVE-2019-15163
+          - CVE-2019-15164
+          - CVE-2019-15165
+          - CVE-2018-16301
+  - pkg:
       name: libpng
       secfixes:
         1.6.37-r0:
@@ -771,6 +906,8 @@ packages:
   - pkg:
       name: libvncserver
       secfixes:
+        0.9.11-r3:
+          - CVE-2019-15681
         0.9.11-r2:
           - CVE-2018-7225
         0.9.11-r0:
@@ -834,10 +971,12 @@ packages:
   - pkg:
       name: libxslt
       secfixes:
+        1.1.33-r2:
+          - CVE-2019-18197
         1.1.33-r1:
-        - CVE-2019-11068
+          - CVE-2019-11068
         1.1.29-r1:
-        - CVE-2017-5029
+          - CVE-2017-5029
   - pkg:
       name: lua5.3
       secfixes:
@@ -947,6 +1086,8 @@ packages:
   - pkg:
       name: mosquitto
       secfixes:
+        1.6.3-r1:
+          - CVE-2019-11779
         1.5.6-r0:
           - CVE-2018-12546
           - CVE-2018-12550
@@ -999,8 +1140,24 @@ packages:
         6.0_p20170701-r0:
           - CVE-2017-10684
   - pkg:
+      name: nfdump
+      secfixes:
+        1.6.18-r0:
+          - CVE-2019-14459
+          - CVE-2019-1010057
+  - pkg:
+      name: nghttp2
+      secfixes:
+        1.39.2-r0:
+          - CVE-2019-9511
+          - CVE-2019-9513
+  - pkg:
       name: nginx
       secfixes:
+        1.16.1-r0:
+          - CVE-2019-9511
+          - CVE-2019-9513
+          - CVE-2019-9516
         1.14.1-r0:
           - CVE-2018-16843
           - CVE-2018-16844
@@ -1009,8 +1166,23 @@ packages:
           - CVE-2017-7529
 #
   - pkg:
+      name: nmap
+      secfixes:
+        7.70-r4:
+          - CVE-2017-18594
+          - CVE-2018-15173
+  - pkg:
       name: nodejs
       secfixes:
+        10.16.3-r0:
+          - CVE-2019-9511
+          - CVE-2019-9512
+          - CVE-2019-9513
+          - CVE-2019-9514
+          - CVE-2019-9515
+          - CVE-2019-9516
+          - CVE-2019-9517
+          - CVE-2019-9518
         10.15.3-r0:
           - CVE-2019-5737
         10.14.0-r0:
@@ -1071,6 +1243,9 @@ packages:
   - pkg:
       name: openldap
       secfixes:
+        2.4.48-r0:
+        - CVE-2019-13565
+        - CVE-2019-13057
         2.4.46-r0:
         - CVE-2017-14159
         - CVE-2017-17740
@@ -1096,6 +1271,10 @@ packages:
   - pkg:
       name: openssl
       secfixes:
+        1.1.1d-r0:
+          - CVE-2019-1547
+          - CVE-2019-1549
+          - CVE-2019-1563
         1.1.1b-r1:
           - CVE-2019-1543
         1.1.1a-r0:
@@ -1112,8 +1291,16 @@ packages:
         16.02-r1:
         - CVE-2016-9296
   - pkg:
+      name: pango
+      secfixes:
+        1.42.4-r2:
+          - CVE-2019-1010238
+  - pkg:
       name: patch
       secfixes:
+        2.7.6-r6:
+          - CVE-2018-1000156
+          - CVE-2019-13638
         2.7.6-r5:
           - CVE-2019-13636
         2.7.6-r2:
@@ -1156,8 +1343,16 @@ packages:
           - CVE-2017-12837
           - CVE-2017-12883
   - pkg:
+      name: poppler
+      secfixes:
+        0.71.0-r1:
+          - CVE-2019-9959
+  - pkg:
       name: postgresql
       secfixes:
+        11.5-r0:
+        - CVE-2019-10208
+        - CVE-2019-10209
         11.4-r0:
         - CVE-2019-10164
         11.3-r0:
@@ -1241,8 +1436,11 @@ packages:
   - pkg:
       name: python3
       secfixes:
+        3.7.5-r0:
+          - CVE-2019-16056
+          - CVE-2019-16935
         3.6.8-r1:
-        - CVE-2019-5010
+          - CVE-2019-5010
   - pkg:
       name: qemu
       secfixes:
@@ -1322,11 +1520,22 @@ packages:
           - CVE-2017-17434-1
           - CVE-2017-17434-2
   - pkg:
+      name: rsyslog
+      secfixes:
+        8.1904.0-r1:
+          - CVE-2019-17041
+          - CVE-2019-17042
+  - pkg:
       name: ruby
       secfixes:
-        2.5.2-r0:
-          - CVE-2018-16395
-          - CVE-2018-16396
+        2.5.7-r0:
+          - CVE-2019-16255
+          - CVE-2019-16254
+          - CVE-2019-15845
+          - CVE-2019-16201
+        2.5.6-r0:
+          - CVE-2012-6708
+          - CVE-2015-9251
         2.5.1-r0:
           - CVE-2017-17742
           - CVE-2018-6914
@@ -1349,6 +1558,12 @@ packages:
   - pkg:
       name: samba
       secfixes:
+        4.10.10-r0:
+          - CVE-2019-10218
+          - CVE-2019-14833
+          - CVE-2019-14847
+        4.10.8-r0:
+          - CVE-2019-10197
         4.10.5-r0:
           - CVE-2019-12435
           - CVE-2019-12436
@@ -1381,6 +1596,22 @@ packages:
         4.6.1-r0:
           - CVE-2017-2619
   - pkg:
+      name: sdl
+      secfixes:
+        1.2.15-r11:
+          - CVE-2019-7572
+          - CVE-2019-7573
+          - CVE-2019-7574
+          - CVE-2019-7575
+          - CVE-2019-7576
+          - CVE-2019-7577
+          - CVE-2019-7577
+          - CVE-2019-7578
+          - CVE-2019-7635
+          - CVE-2019-7636
+          - CVE-2019-7637
+          - CVE-2019-7638
+  - pkg:
       name: sdl2
       secfixes:
         2.0.10-r0:
@@ -1397,6 +1628,18 @@ packages:
   - pkg:
       name: sdl2_image
       secfixes:
+        2.0.5-r0:
+          - CVE-2019-5060 TALOS-2019-0844
+          - CVE-2019-5059 TALOS-2019-0843
+          - CVE-2019-5058 TALOS-2019-0842
+          - CVE-2019-5057 TALOS-2019-0841
+          - CVE-2019-5052 TALOS-2019-0821
+          - CVE-2019-5051 TALOS-2019-0820
+          - CVE-2019-12222
+          - CVE-2019-12221
+          - CVE-2019-12219
+          - CVE-2019-12218
+          - CVE-2019-12217
         2.0.3-r0:
           - CVE-2017-12122 TALOS-2017-0488
           - CVE-2017-14440 TALOS-2017-0489
@@ -1428,12 +1671,16 @@ packages:
   - pkg:
       name: sqlite
       secfixes:
+        3.28.0-r1:
+          - CVE-2019-16168
         3.28.0-r0:
         - CVE-2019-5018
         - CVE-2019-8457
   - pkg:
       name: squid
       secfixes:
+        4.8-r1:
+          - CVE-2019-18679
         4.8-r0:
           - CVE-2019-13345
         3.5.27-r2:
@@ -1490,6 +1737,34 @@ packages:
   - pkg:
       name: tcpdump
       secfixes:
+        4.9.3-r0:
+          - CVE-2017-16808 (AoE)
+          - CVE-2018-14468 (FrameRelay)
+          - CVE-2018-14469 (IKEv1)
+          - CVE-2018-14470 (BABEL)
+          - CVE-2018-14466 (AFS/RX)
+          - CVE-2018-14461 (LDP)
+          - CVE-2018-14462 (ICMP)
+          - CVE-2018-14465 (RSVP)
+          - CVE-2018-14881 (BGP)
+          - CVE-2018-14464 (LMP)
+          - CVE-2018-14463 (VRRP)
+          - CVE-2018-14467 (BGP)
+          - CVE-2018-10103 (SMB - partially fixed, but SMB printing disabled)
+          - CVE-2018-10105 (SMB - too unreliably reproduced, SMB printing disabled)
+          - CVE-2018-14880 (OSPF6)
+          - CVE-2018-16451 (SMB)
+          - CVE-2018-14882 (RPL)
+          - CVE-2018-16227 (802.11)
+          - CVE-2018-16229 (DCCP)
+          - CVE-2018-16301 (was fixed in libpcap)
+          - CVE-2018-16230 (BGP)
+          - CVE-2018-16452 (SMB)
+          - CVE-2018-16300 (BGP)
+          - CVE-2018-16228 (HNCP)
+          - CVE-2019-15166 (LMP)
+          - CVE-2019-15167 (VRRP)
+          - CVE-2018-14879 (tcpdump -V)
         4.9.0-r0:
           - CVE-2016-7922
           - CVE-2016-7923
@@ -1542,6 +1817,10 @@ packages:
   - pkg:
       name: tiff
       secfixes:
+        4.0.10-r2:
+          - CVE-2019-10927
+        4.0.10-r1:
+          - CVE-2019-14973
         4.0.10-r0:
           - CVE-2018-12900
           - CVE-2018-18557
@@ -1588,6 +1867,11 @@ packages:
           - CVE-2018-16738
           - CVE-2018-16758
   - pkg:
+      name: unbound
+      secfixes:
+        1.9.1-r3:
+          - CVE-2019-16866
+  - pkg:
       name: unzip
       secfixes:
         6.0-r3:
@@ -1609,10 +1893,12 @@ packages:
   - pkg:
       name: varnish
       secfixes:
+        6.2.1-r0:
+          - CVE-2019-15892
         5.2.1-r0:
-        - CVE-2017-8807
+          - CVE-2017-8807
         5.1.3-r0:
-        - CVE-2017-12425
+          - CVE-2017-12425
   - pkg:
       name: vim
       secfixes:
@@ -1633,6 +1919,11 @@ packages:
   - pkg:
       name: wavpack
       secfixes:
+        5.1.0-r8:
+          - CVE-2019-1010319
+          - CVE-2019-1010317
+          - CVE-2019-1010315
+          - CVE-2019-11498
         5.1.0-r7:
           - CVE-2018-19840
           - CVE-2018-19841
@@ -1667,6 +1958,10 @@ packages:
   - pkg:
       name: wpa_supplicant
       secfixes:
+        2.8-r3:
+          - CVE-2019-16275
+        2.8-r2:
+          - CVE-2019-13377
         2.8-r0:
           - CVE-2019-11555
         2.7-r3:
@@ -1800,7 +2095,7 @@ packages:
         4.10.1-r0:
           - CVE-2018-10472 XSA-258
           - CVE-2018-10471 XSA-259
-        4.10-1-r1:
+        4.10.1-r1:
           - CVE-2018-8897 XSA-260
           - CVE-2018-10982 XSA-261
           - CVE-2018-10981 XSA-262
@@ -1829,6 +2124,8 @@ packages:
           - CVE-2018-12127  XSA-297
           - CVE-2018-12130  XSA-297
           - CVE-2019-11091  XSA-297
+        4.12.1-r0:
+          - CVE-????-?????  XSA-295
   - pkg:
       name: xorg-server
       secfixes: