Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-91411 mittel	openjdk: Enhance JGSS (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91410 mittel	openjdk: Enhance zipfs (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91398 mittel	openjdk: Enhance SOCKS5 support (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91396 mittel	openjdk: Improve Pack200 handling (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91395 mittel	openjdk: Enhance Pack200 unpacking (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91394 mittel	openjdk: Enhance HTTP client caching (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91382 mittel	openjdk: Enhance Image Processing (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91380 mittel	openjdk: Enhance Preferences (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91379 mittel	openjdk: Enhance JShell (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91375 mittel	openjdk: Enhance jmod handling (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91374 mittel	openjdk: Enhance jstatd (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91373 mittel	openjdk: Enhance TLS handshakes (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-91332 mittel	openjdk: Enhance HTTP Client (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-87294 mittel	openjdk: Enhance Certificate Name Checks (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-87293 mittel	openjdk: Enhance RMI connections (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-87291 mittel	openjdk: Enhance HTTP Server (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-87290 mittel	openjdk: Enhance XPath Expressions (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83400 mittel	openjdk: Enhance XML Processing (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83395 mittel	openjdk: Enhance HTTP Client Response Handling (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83387 mittel	openjdk: Enhance WebRowSets (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83381 mittel	openjdk: Enhance SASL Authentication (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83380 mittel	openjdk: Enhance LDAP logins (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83378 mittel	openjdk: Improve C2 loop transformations (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-83374 mittel	openjdk: Enhance PKCS5 padding (Oracle CPU 2026-10)	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113730 mittel	OGNL is an Object Graph Navigation Library for Java. Prior to 3.4.13, ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113340 mittel	chromium-browser: angle: Memory corruption in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113277 mittel	chromium-browser: chromium-browser: Out of bounds read in CustomTabs	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113250 mittel	chromium-browser: angle: Use after free in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113200 mittel	chromium-browser: angle: Use after free in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113157 mittel	chromium-browser: angle: Information leak in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113151 mittel	chromium-browser: chromium-browser: Out of bounds read in Actor	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113106 mittel	chromium-browser: skia: Memory corruption in Skia	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113054 mittel	chromium-browser: chromium-browser: Out of bounds read in SiteIsolation	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113050 mittel	chromium-browser: chromium-browser: Out of bounds read in HID	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113035 mittel	chromium-browser: chromium-browser: Out of bounds read in API	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113010 mittel	chromium-browser: chromium-browser: Out of bounds read in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-111879 mittel	perl-DBI: perl-DBI: Denial of Service via unreleased table lock on error	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101803 mittel	mysql: mysql: unauthorized data modification via XML component	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101802 mittel	mysql: mysql: Denial of Service via the Server Parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101801 mittel	mysql: mysql: Denial of Service in Server Optimizer	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101800 mittel	mysql: mysql: unauthorized data access via improper privilege controls	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101799 mittel	mysql: mysql: Denial of Service via Group Replication GCS	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101798 mittel	mysql: mysql: Denial of Service in the server optimizer	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101795 mittel	mysql: mysql: Complete service compromise by a local privileged attacker	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101794 mittel	mysql: mysql: Denial of Service via XML component flaw	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101789 mittel	mysql: mysql: Denial of Service via the Optimizer component	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101788 mittel	mysql: mysql: Denial of Service via Server Components Services	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101787 mittel	mysql: mysql: Denial of Service via Server Optimizer flaw	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101784 mittel	mysql: mysql: Denial of service in query optimizer	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101780 mittel	mysql: mysql: Denial of Service via X Plugin	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.