Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-111382 hoch	freerdp: freerdp: Arbitrary code execution via crafted display frames	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111381 hoch	freerdp: freerdp: Arbitrary code execution via crafted persistent cache file	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111380 hoch	freerdp: FreeRDP: Arbitrary code execution via integer overflow in audio input buffer calculation	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111379 hoch	freerdp: FreeRDP: Arbitrary code execution via crafted persistent cache file	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111378 hoch	freerdp: freerdp: Denial of Service via memory exhaustion in NLA frame parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111373 hoch	freerdp: FreeRDP: Denial of Service via zero-length WebSocket ping	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-110922 hoch	chromium-browser: Use after free in Prerender	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110921 hoch	chromium-browser: Use after free in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110920 hoch	chromium-browser: Memory corruption in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110919 hoch	chromium-browser: Use after free in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110918 hoch	chromium-browser: Memory corruption in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110917 hoch	chromium-browser: Memory corruption in SVG	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110913 hoch	chromium-browser: Memory corruption in DOM	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109468 hoch	dotnet: ASP.NET Core: Denial of Service via unthrottled resource allocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-97370 hoch	Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-87029 hoch	undici: undici: Denial of Service via unhandled exception in decompress interceptor	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-87018 hoch	undici: undici: Denial of Service via TLS renegotiation with mismatched certificate	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-111125 hoch	cfitsio: cfitsio: Denial of Service via heap-based out-of-bounds read in HCOMPRESS tile decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-111124 hoch	cfitsio: cfitsio: Denial of Service via out-of-bounds read during image decompression	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109932 hoch	undici: undici: Denial of Service via unbounded WebSocket PONG buffering	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109924 hoch	undici: undici: Denial of Service via memory exhaustion in EventSource client	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109869 hoch	undici: undici: Denial of Service via unhandled stream error on excessive content encodings	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109841 hoch	undici: undici: Subresource Integrity bypass via non-lowercase algorithm tokens	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-108334 hoch	github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: Crafted HTTPRoute match values can bypass Gateway policy overrides	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-104827 hoch	react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-104150 hoch	http-server: http-server: Denial of Service via inefficient regular expression in slug route matcher	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102946 hoch	joserfc: joserfc: Signature verification bypass via empty signatures array	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-55453 hoch	cups: cups: Arbitrary code execution via newline injection in printer status messages	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-85634 hoch	wildfly-core: wildfly-core: Deployer RBAC role privilege escalation via path traversal in deployment name	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100409 hoch	OpenNext Cloudflare: Cache interception can bypass middleware protection for encoded paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100354 hoch	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unbounded recursion during schema validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100353 hoch	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in request decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-97394 hoch	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil-pointer dereference in openapi3filter	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-92982 hoch	ansible-operator-plugins: Ansible Operator Plugins: Arbitrary Code Execution via Jinja2 Template Injection	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100352 hoch	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via improper handling of non-finite numeric values	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100351 hoch	github.com/getkin/kin-openapi: kin-openapi: Authentication bypass via URL path decoding discrepancy	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100349 hoch	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via nil pointer dereference in response validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-9703 hoch	Viewer role can create, modify and delete Loki alerting rules	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-104024 hoch	peazip: PeaZip: Arbitrary command execution via incomplete dangerous file extension list	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-99999 hoch	kernel: ipv4: validate checksum_start before completing checksum	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-104025 hoch	peazip: PeaZip: Arbitrary code execution via path traversal in archive preview	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-18660 hoch	org.eclipse.jetty/jetty-server: org.eclipse.jetty/jetty-proxy: Eclipse Jetty: Access control bypass via case-sensitive host filtering	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-77711 hoch	org.eclipse.jetty/jetty-client: jetty-client: Information disclosure via improper proxy authentication handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109855 hoch	undici: undici: Denial of Service via failed HTTP/2 WebSocket handshake	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2024-22031 hoch	Rancher users who can create Projects can gain access to arbitrary projects	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2023-32198 hoch	Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110869 hoch	nodemailer: nodemailer: Denial of Service via regular expression backtracking in SMTP authentication parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110865 hoch	renovate: Renovate: HTTP header injection via shared configuration presets	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110859 hoch	GitPython: GitPython: Arbitrary file read via argument injection in branch checkout	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110857 hoch	GitPython: GitPython: Arbitrary code execution via unsafe URL protocol handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.