Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-111763 mittel	A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112944 mittel	launch-editor: launch-editor: Arbitrary command execution via improper filename handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112940 mittel	filelock: filelock: Arbitrary file overwrite via insecure database file reopening	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112939 mittel	filelock: filelock: Unauthorized lock acquisition via forged process identifier in SoftFileLock	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112937 mittel	filelock is a platform-independent file lock for Python. From 4.1.0 un ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112936 mittel	filelock: filelock: Lock redirection and mutual exclusion bypass via symbolic links	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112935 mittel	filelock: filelock: Unauthorized concurrent access via stale lock cleanup race condition	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112934 mittel	filelock: filelock: Denial of Service via insecure holder record refresh	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112915 mittel	filelock: filelock: Denial of Service via crafted SQLite lock database	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112914 mittel	filelock: filelock: Unauthorized file exposure via symbolic link manipulation in SoftFileLock	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112911 mittel	filelock: filelock: Lock bypass via pre-created shared protocol directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112909 mittel	filelock: filelock: arbitrary file truncation via lock path replacement	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112906 mittel	filelock: filelock: Mutual exclusion bypass via improper stale lock removal	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-111762 mittel	A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-111761 mittel	A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-93446 mittel	tomcat: Apache Tomcat: Possible TLS 1.3 connection failures	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-103119 mittel	tomcat: Apache Tomcat: Information disclosure via buffer under-read during non-blocking writes	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-101356 mittel	tomcat: tomcat: Information disclosure via incorrect object recycling in HTTP/2 processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113470 mittel	firefox: Firefox: Website spoofing via failure to block compromised intermediate certificates	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113401 mittel	Denial-of-service in the PDF Viewer component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113400 mittel	Uninitialized memory in the Audio/Video: cubeb component. This vu ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113399 mittel	Incorrect boundary conditions in the SVG component. This vulnerab ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-113351 mittel	expat: expat: Denial of Service via improper memory tracking in XML_ParserReset	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-92287 mittel	arrow: pyarrow: arrow: Information disclosure via unvalidated KMS URLs in Parquet files	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-110306 mittel	fast-uri: fast-uri: Cross-Site Scripting via improper URI scheme decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-110180 mittel	fast-uri: fast-uri: Security policy bypass via improper host canonicalization	seit spätestens 24. Okt. 2026Build 07:11 UTC	20. Okt. 2026
CVE-2026-112898 mittel	pillow: Pillow: Information disclosure via empty palette quantization	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112300 mittel	configobj: configobj: Denial of Service via inefficient regular expression evaluation	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112259 mittel	gimp: gimp: NULL pointer dereference in SwatchBooker (SBZ) palette import	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111757 mittel	hono: hono: Information disclosure via malformed percent-encoded paths in serveStatic	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111755 mittel	follow-redirects: follow-redirects: Information disclosure via improper regular expression escaping in sensitive header filtering	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2025-52290 mittel	ffmpeg: ffmpeg: Denial of Service via crafted media file	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111750 mittel	aiohttp: aiohttp: HTTP request smuggling via ambiguous request framing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111749 mittel	aiohttp: aiohttp: Host-Only cookie protection bypass via untrusted subdomain	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111748 mittel	aiohttp: aiohttp: Security control bypass via request scheme spoofing	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111065 mittel	aiohttp: aiohttp: Denial of Service via Max-Age processing overflow	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111061 mittel	russh: russh: Denial of Service via resource exhaustion in SSH agent	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111059 mittel	Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
GHSA-953h-535j-jg2v mittel	agent-router: MCP session resume does not verify the embedded anti-hijacking subject; default Helm seed makes session IDs forgeable	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
GHSA-pcc4-rvhr-2pr8 mittel	Graphify Fortran extractor: incomplete cpp #include hardening allows arbitrary host-file read/exfiltration when indexing an untrusted repo	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112282 mittel	libbluray: libbluray: Denial of Service via out-of-bounds read in clpi_access_point()	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112279 mittel	rdesktop: rdesktop: Denial of Service via crafted bitmap cache orders	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112278 mittel	rdesktop: rdesktop: Denial of Service via heap out-of-bounds read in process_raw_bmpcache	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112277 mittel	rdesktop: rdesktop: Denial of Service via malformed compressed bitmaps	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112272 mittel	libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112271 mittel	libdisplay-info: libdisplay-info: Denial of Service via out-of-bounds read in DisplayID parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-111883 mittel	locust: locust: Denial of Service via Cross-Site Request Forgery in web interface	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112214 mittel	gstreamer1-plugins-ugly-free: gstreamer1-plugins-ugly-free: unbounded memory allocation in asfdemux simple index parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-84180 mittel	org.apache.camel/camel-knative: camel-knative: Information disclosure via error responses	seit spätestens 24. Okt. 2026Build 07:11 UTC	19. Okt. 2026
CVE-2026-112027 mittel	cms: light0011 cms: Information disclosure via filename manipulation in Uploadify	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.