V nástroji GIMP byla odhalena zranitelnost CVE-2026-119528 se závažností CVSSv3.1 7.8, způsobená chybou v modulu pro načítání PSD souborů. Otevření speciálně vytvořeného souboru může vyvolat přetečení zásobníku, což může vést k pádu aplikace a potenciálnímu spuštění libovolného kódu.
V aplikaci GIMP byla zjištěna zranitelnost CVE-2026-92183 se skóre CVSS 7.8, která spočívá v přetečení vyrovnávací paměti na zásobníku při zpracování souborů APNG. Podle zdroje může vzdálený útočník chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
Podle organizace Zero Day Initiative obsahuje aplikace GIMP zranitelnost typu integer overflow při zpracování souborů PSP, která útočníkům umožňuje vzdáleně spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-4153 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.