Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-96893 hoch	Improper Neutralization of Input Used for LLM Prompting in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-92883 hoch	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-81839 hoch	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-16301 hoch	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-14814 hoch	Permissive Regular Expression in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-84312 hoch	Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-103658 hoch	aspell: aspell: Arbitrary code execution via crafted dictionary file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84360 hoch	Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84319 hoch	Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84318 hoch	Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84317 hoch	Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84316 hoch	Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the official image)	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84315 hoch	Nginx UI OTP secure-session step-up is missing on sensitive mutation routes	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84314 hoch	Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84313 hoch	Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109380 hoch	modern-tar: modern-tar: Denial of Service via memory exhaustion from crafted archives	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-95837 hoch	github.com/containerd/containerd: containerd: Privilege escalation via crafted container checkpoint restore	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-41510 hoch	Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-87744 hoch	io.quarkus:quarkus-hibernate-orm-rest-data-panache: Missing Authorization in Quarkus REST Data Panache via Dropped Security Annotations	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-65954 hoch	Arbitrary code execution	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-57143 hoch	PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-103061 hoch	gleam: gleam: Arbitrary directory deletion via path traversal in package metadata	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-75888 hoch	openshift/console: openshift/console: Authenticated SSRF via Helm chart URL fetch	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109301 hoch	Parse Server before 8.6.95 and 9.0.0 before 9.10.2 Denial of Service via File Pointer Without URL	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109242 hoch	freerdp: FreeRDP: Denial of Service via uninitialized progressive tile handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-96612 hoch	hex: hex: Arbitrary code execution via path traversal in dependency application names	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-108094 hoch	mutter: mutter: client-triggered use-after-free in Wayland color-management ICC image description path	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-52903 hoch	manageiq: YAML safe_load production fallback to unsafe_load enables RCE via deserialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-108976 hoch	emacs: zero-click local command execution via TRAMP	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108859 hoch	github.com/mark3labs/mcp-go: mcp-go: Denial of Service via unbounded HTTP request body buffering	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-62376 hoch	Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-62367 hoch	Vikunja: OIDC email-fallback account linking ignores email_verified, enabling local-account takeover	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-57458 hoch	Vikunja: Scoped API token can mint unrestricted OAuth session credentials	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-108260 hoch	@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-108259 hoch	Tina: Code injection via unescaped Git branch name in generated client source	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-m687-p538-r5hp hoch	Vikunja: Permissive Cross-domain Security Policy trusts every localhost origin which should not be trusted	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107840 hoch	yopass Prometheus metrics middleware allows remote memory exhaustion through unbounded method labels	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107839 hoch	ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107826 hoch	Coraza JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107823 hoch	mariadb: mariadb: Privilege escalation via unescaped newlines in view parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107818 hoch	mariadb: mariadb: Privilege escalation via environment variable injection during service restart	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-55797 hoch	github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: Arbitrary command execution via crafted SSH repository proxy configuration	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107815 hoch	mariadb: mariadb: Arbitrary code execution via CONNECT engine out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2025-61560 hoch	github.com/argoproj/argo-cd: argo-cd: Rate limit bypass via race condition in SessionManager	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-68w4-83fh-f2w8 hoch	pyload-ng: getUserData/get_userdata exposed at Perms.ANY allow any authenticated account to brute-force the administrator password	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-jq7h-wrvp-3rgx hoch	pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's session	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-889w-m37p-88m5 hoch	pyLoad: Api.set_user_permission never invalidates the target's session	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-fr26-jjhm-638c hoch	pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-r44w-v6gf-x3p6 hoch	pyLoad has an authentication bypass in API key validation (check_apikey cache)	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107814 hoch	mariadb: mariadb: Arbitrary code execution via insecure service account home directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.