diff --git a/busybox/TODO b/busybox/TODO
index 2b25d7606e..2fe415d2a9 100644
--- a/busybox/TODO
+++ b/busybox/TODO
@@ -7,4 +7,5 @@
   if possible, see:
   http://secunia.com/advisories/45363/
   CVE-2011-5325, CVE-2014-9645, CVE-2015-9261, CVE-2017-15873, CVE-2017-15874,
-  CVE-2017-16544, CVE-2018-1000500, CVE-2018-1000517
+  CVE-2017-16544, CVE-2018-1000500, CVE-2018-1000517, CVE-2018-20679,
+  CVE-2019-5747