Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-110169 hoch	chromium-browser: Use after free in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110168 hoch	chromium-browser: Use after free in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110167 hoch	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110166 hoch	chromium-browser: Buffer overflow in Animation	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110165 hoch	chromium-browser: Use after free in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110164 hoch	chromium-browser: Use after free in DOM	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110163 hoch	chromium-browser: Use after free in DOM	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110162 hoch	chromium-browser: Use after free in Desktop	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110161 hoch	chromium-browser: Use after free in Network	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110160 hoch	chromium-browser: Missing authorization in ReadingMode	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110159 hoch	chromium-browser: Incorrect authorization in Updater	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110158 hoch	chromium-browser: Use after free in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110157 hoch	chromium-browser: Use after free in SVG	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110156 hoch	chromium-browser: Incorrect reference resolution in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110155 hoch	chromium-browser: Buffer overflow in PDFium	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110154 hoch	chromium-browser: Use after free in Canvas	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110153 hoch	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110152 hoch	chromium-browser: angle: Buffer overflow in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110151 hoch	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110150 hoch	chromium-browser: Privilege elevation in Installer	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110149 hoch	chromium-browser: Use after free in Browser	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110148 hoch	chromium-browser: Use after free in SVG	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110147 hoch	chromium-browser: Use after free in PDF	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110146 hoch	chromium-browser: Information leak in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110145 hoch	chromium-browser: Use after free in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110144 hoch	chromium-browser: Incorrect authorization in Mojo	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110143 hoch	chromium-browser: Use of uninitialized variable in ThirdParty lmza_sdk	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110141 hoch	chromium-browser: Observable discrepancy in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110140 hoch	chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110139 hoch	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110138 hoch	chromium-browser: Use after free in ShapeDetection	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110137 hoch	chromium-browser: Use after free in WebRTC	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96956 hoch	dotnet8.0: dotnet10.0: dotnet9.0: SQL Server Elevation of Privilege Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-55601 hoch	multitail: multitail: Arbitrary command execution via improper input escaping in execute-on-match feature	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-97801 hoch	dotnet: .NET Framework: Data tampering via improper input validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96960 hoch	dotnet: .NET: Denial of Service via asymmetric resource consumption	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96959 hoch	dotnet: .NET: Denial of Service via unthrottled resource allocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96958 hoch	dotnet: .NET Denial of Service Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96957 hoch	dotnet10.0: dotnet: .NET Security Feature Bypass Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96251 hoch	Microsoft PowerShell Remote Code Execution Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96237 hoch	dotnet8.0: dotnet10.0: dotnet9.0: .NET Remote Code Execution Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96236 hoch	dotnet: dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Denial of Service Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96235 hoch	dotnet: .NET: arbitrary code execution via out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96233 hoch	dotnet10.0: dotnet: dotnet8.0: dotnet9.0: ASP.NET Core Denial of Service Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96232 hoch	dotnet: .NET: Information disclosure via out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96231 hoch	dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET Elevation of Privilege Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96230 hoch	dotnet9.0: dotnet10.0: dotnet8.0: dotnet: ASP.NET Core Remote Code Execution Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96225 hoch	dotnet: dotnet8.0: dotnet9.0: dotnet10.0: .NET Elevation of Privilege Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96224 hoch	dotnet: .NET: arbitrary code execution via out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-96222 hoch	dotnet8.0: Active Directory Federation Services (AD FS) Spoofing Vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.