Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-107812 hoch	Nginx UI: Self-upgrade runs an unsigned binary verified only by a same-origin digest → RCE via a compromised mirror or MITM	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107811 hoch	0xJacky/nginx-ui /api/nodes Leaks Cluster Node Tokens and Allows Cross-Node Impersonation as initUser	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107810 hoch	Nginx UI: Backup restore follows crafted symlinks into the live Nginx configuration path before restore flags are applied	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107809 hoch	Nginx-UI AuthRequired token cookie fallback enables CSRF against management APIs	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107808 hoch	Nginx UI: Authentication bypass: password login does not enforce a passkey-only second factor (2FA bypass)	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107807 hoch	Nginx UI: Node Secret Credential Exposure via URL Query Parameter	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-102554 hoch	com.google.guava/guava: Google Guava: Denial of Service via unthrottled memory allocation during deserialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-95702 hoch	gvisor.dev/gvisor: gVisor: Arbitrary code execution via use-after-free in VFS	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-108106 hoch	org.xerial.snappy/snappy-java: snappy-java: Denial of Service via unbounded memory allocation during decompression	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107806 hoch	Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107805 hoch	Nginx UI: Unauthenticated signed-request body staging can exhaust temporary storage	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-97791 hoch	org.apache.cxf/cxf-rt-ws-security: Apache CXF: Authentication bypass via shared token validation state	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-97468 hoch	org.apache.cxf/cxf-rt-ws-security: org.apache.cxf/cxf-services-sts-core: Apache CXF: Authentication bypass via hash collision in token cache	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-78384 hoch	org.apache.cxf/cxf-core: Apache CXF: Denial of Service via uncontrolled data decompression	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-108039 hoch	org.apache.cxf/cxf-core: Apache CXF: Denial of Service via unrestricted XML parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107937 hoch	org.apache.cxf/cxf-core: Apache CXF: Denial of Service via large multipart attachment headers	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107935 hoch	gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-98378 hoch	kernel: bpf: Skip unsettled links in link iterator	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-97031 hoch	crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-78669 hoch	net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: Denial of Service via excessive HTTP/2 SETTINGS frames	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-78667 hoch	net/http: golang: golang: Denial of Service via crafted HTTP Range headers	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107728 hoch	strawberry-graphql: strawberry-graphql: Authorization bypass via improper permission evaluation	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-89091 hoch	ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107726 hoch	com.hazelcast/hazelcast: Hazelcast: Arbitrary member memory access by low-privileged client	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107725 hoch	com.hazelcast/hazelcast: Hazelcast: arbitrary code execution via missing authorization checks in IMap Predicates API	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107724 hoch	fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107723 hoch	fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107720 hoch	fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107716 hoch	banks: Banks: Information disclosure via symbolic link traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107392 hoch	music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of GHSA-v6c2-xwv6-8xf7)	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107391 hoch	music-metadata: MP4 stsd sample-entry size==0 causes a synchronous infinite loop (DoS) — unreleased regression on master	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-106432 hoch	php-pecl-mongodb: php-pecl-mongodb: Denial of Service via heap buffer overflow in BSON encoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107385 hoch	MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107384 hoch	MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107383 hoch	MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-97147 hoch	openstack-mistral: mistral: Cross-project resource tampering via missing ownership check in action definition and environment update paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-93858 hoch	openstack-mistral: mistral: OS command injection via unvalidated proxy_command in std.ssh_proxied action	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107378 hoch	CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Pr ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107377 hoch	datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107375 hoch	JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107303 hoch	JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107302 hoch	msgpack5: Truncated map32 headers throw an unexpected error	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107300 hoch	msgpack5: Many buffered values can exhaust the streaming decoder stack	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107295 hoch	pydantic-ai-slim: pydantic-ai-slim: Unauthorized tool execution via missing Content-Type validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-93017 hoch	insights-operator: gather ServiceAccount has cluster-wide Secret read plus nodes/proxy and cluster-reader	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107286 hoch	pydantic-ai: pydantic-ai: Denial of Service via unreleased concurrency slots in streaming requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-89322 hoch	Vault ACL Policy Evaluation May Allow Bypass of Deny Restrictions	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107279 hoch	org.asynchttpclient/async-http-client: AsyncHttpClient: Mutual authentication bypass via Digest auth-int negotiation	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107232 hoch	org.asynchttpclient/async-http-client: async-http-client: Information disclosure via transmission of credentials after failed proxy CONNECT	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107231 hoch	org.asynchttpclient/async-http-client: async-http-client: Credential exposure via authentication downgrade	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.