Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-95308 niedrig	chromium-browser: Integer overflow in Metrics	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95307 niedrig	chromium-browser: UI misrepresentation in ExtensionsMenu	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95305 niedrig	chromium-browser: UI misrepresentation in Chromoting	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95296 niedrig	chromium-browser: Missing authorization in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95292 niedrig	chromium-browser: Incorrect authorization in Safebrowsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95288 niedrig	chromium-browser: UI misrepresentation in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95285 niedrig	chromium-browser: Missing authorization in WebView	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95279 niedrig	chromium-browser: UI misrepresentation in Omnibox	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95278 niedrig	chromium-browser: Missing authorization in WakeLock	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-92223 niedrig	Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-90916 niedrig	Joomla! Core - [20260906] - Core - Improper ACL checks in content history comparison view in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-35191 niedrig	openssl: openssl: Traffic amplification Denial of Service via QUIC packet over-accounting	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-35189 niedrig	openssl: openssl: Denial of Service via excessive memory allocation in CRL distribution point processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102601 niedrig	Flysystem is an open source file storage library for PHP. Prior to 3.3 ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100831 niedrig	firefox: Use-after-free in the DOM: UI Events & Focus Handling component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100830 niedrig	firefox: Mitigation bypass in the DOM: Navigation component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100829 niedrig	firefox: Mitigation bypass in the DOM: Security component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100826 niedrig	firefox: Denial-of-service in the Storage: StorageManager component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100823 niedrig	firefox: Spoofing issue in the Downloads component in Firefox for Android	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100822 niedrig	firefox: Spoofing issue in the Networking: HTTP component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-4523 niedrig	Missing Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-97027 niedrig	flatpak: flatpak: Denial of service via unsanitized keys in exported Desktop Entry / D-Bus Service files	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-97026 niedrig	flatpak: flatpak: World-writable temporary child repositories in system-helper cache path	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-97025 niedrig	flatpak: flatpak: World-readable OCI authentication token in system-helper cache path	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-102279 niedrig	Laravel is a web application framework. Prior to 12.69.0 and 13.30.0, ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-101915 niedrig	@grpc/grpc-js: The server transmits some error messages thrown by method handlers to the client in status messages	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-97399 niedrig	glibc: glibc: Denial of Service via out-of-bounds read in strncasecmp	seit spätestens 24. Okt. 2026Build 07:11 UTC	28. Sept. 2026
CVE-2026-96284 niedrig	flatpak: flatpak: Arbitrary read-access to files in the system-helper context via OCI symlink following	seit spätestens 24. Okt. 2026Build 07:11 UTC	27. Sept. 2026
CVE-2026-96283 niedrig	flatpak: flatpak: flatpak-system-helper cross-user CancelPull orphans another user's ongoing pull	seit spätestens 24. Okt. 2026Build 07:11 UTC	27. Sept. 2026
CVE-2026-96282 niedrig	flatpak: flatpak: Extension metadata path traversal file existence oracle	seit spätestens 24. Okt. 2026Build 07:11 UTC	27. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.