Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-112390 hoch	pillow: Pillow: Denial of Service via infinite loop during crafted MIC image parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112778 hoch	Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespa ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112260 hoch	gimp: gimp: heap out-of-bounds read in XCF text-layer parasite parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111759 hoch	markdown-it: markdown-it: Denial of Service via mismatched quote parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111066 hoch	aiohttp: aiohttp: Denial of Service via file descriptor exhaustion in multipart request processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111064 hoch	aiohttp: aiohttp: Denial of Service via missing initial request timeout	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
GHSA-2g87-pp6c-29x5 hoch	aiohttp: Multiple instances of excessive or unbounded memory/CPU use	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112366 hoch	picomatch: picomatch: Denial of Service via single-branch repeated extglob patterns	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112307 hoch	sqlparse: sqlparse: Arbitrary code execution via unescaped PHP output formatting	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-103314 hoch	stackrox: stackrox: SAML response replay allows multiple Central authentication tokens	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-88900 hoch	org.apache.camel/camel-jgroups: camel-jgroups: Arbitrary code execution via untrusted data deserialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-88901 hoch	org.apache.camel/camel-smooks: camel-smooks: Information disclosure via XML external entity injection	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-85251 hoch	org.apache.camel/camel-http: camel-http: Information disclosure via improper credential handling during HTTP redirects	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-85250 hoch	org.apache.camel/camel-xpath: camel-xpath: Information disclosure via XML external entity references	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-80344 hoch	org.apache.camel/camel-as2: Apache Camel AS2: Server-Side Request Forgery via unvalidated receipt destination	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-80343 hoch	org.apache.camel/camel-netty-http: Apache Camel Netty HTTP: Security constraint bypass via case sensitivity mismatch	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-79985 hoch	org.apache.camel/camel-smb: camel-smb: Unauthorized file access via path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-79984 hoch	org.apache.camel/camel-mina-sftp: Apache Camel Mina SFTP: Unauthorized file access via path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-79983 hoch	org.apache.camel/camel-ftp: camel-ftp: Unauthorized remote file access via path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-78165 hoch	org.apache.camel/camel-spring-redis: camel-spring-redis: Arbitrary code execution via untrusted Java deserialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-78164 hoch	org.apache.camel/camel-http-common: org.apache.camel/camel-http: org.apache.camel/camel-vertx-http: org.apache.camel/camel-undertow: org.apache.camel/camel-netty-http: Apache Camel: information disclosure via improper property placeholder evaluation in HTTP headers	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-71253 hoch	org.apache.johnzon/johnzon-mapper: Apache Johnzon: Arbitrary code execution via unsafe class loading	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-16460 hoch	bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalization	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112075 hoch	unsloth: unsloth: Arbitrary code execution via unsafe class selection	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-98805 hoch	kernel: tipc: prevent GCM nonce reuse on peer key changes	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98742 hoch	kernel: kernel: Use-after-free via race condition in ALSA sequencer compatibility ioctls	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98741 hoch	kernel: ALSA: ua101: reject mismatched capture/playback packet sizes	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98716 hoch	kernel: KVM: SVM: Use the active VMCB's MSR bitmap when checking if MSR is intercepted	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98573 hoch	kernel: net: skbuff: fix pull-bound underflow in skb_checksum_setup_ipv6()	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98550 hoch	kernel: tipc: reject invalid and unexpected GRP_ACK_MSG to prevent bc_ackers underflow	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98548 hoch	kernel: sctp: discard the rest of the packet on a stale-cookie error	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98532 hoch	kernel: ipv6: do not let ipv6_find_hdr() return an offset past the packet end	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98524 hoch	kernel: rds: ib: Clear the sg list when mapping an MR fails	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98490 hoch	kernel: net: openvswitch: conntrack: fix helper UAF due to extensions realloc	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-98442 hoch	kernel: net/sched: act_ct: fix helper UAF due to extensions realloc	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-111881 hoch	freerdp: freerdp: Denial of Service via crafted clipboard bitmap image	seit spätestens 24. Okt. 2026Build 07:11 UTC	17. Okt. 2026
CVE-2026-111880 hoch	freerdp: freerdp: Denial of Service via heap out-of-bounds write in NTLM authentication	seit spätestens 24. Okt. 2026Build 07:11 UTC	17. Okt. 2026
CVE-2026-96627 hoch	Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-68498 hoch	com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-62439 hoch	gimp: gimp: file-pvr Plug-in PVR File Parsing Integer Overflow Heap-based Buffer Overflow Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-108372 hoch	LoopX serve-status permissive CORS policy exposes control-plane state and private Markdown files	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-102834 hoch	JavaCV: Integer Overflow in IPCameraFrameGrabber Causes Infinite-Loop DoS	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
GHSA-6fj4-rcr3-r7rr hoch	lopdf has a stack overflow via deeply nested PDF objects	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-109461 hoch	MSAL Node authorization code flow may disclose parameters to an attacker-controlled endpoint	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-97380 hoch	mariadb: mariadb: Privilege escalation via empty password in GRANT PROXY statement	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-86047 hoch	mariadb: mariadb: SQL injection via improper identifier quoting	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-85748 hoch	mariadb: mariadb: use-after-free in SYS_REFCURSOR during FETCH operations	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-102941 hoch	github.com/gomarkdown/markdown: github.com/gomarkdown/markdown: Denial of Service via short URL parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-105958 hoch	A flaw was found in spice-server. Multiple migration data handlers use ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-105959 hoch	spice-server: spice: Heap buffer overflow via GLZ dictionary max_encoders integer truncation	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.