Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-106298 hoch	chromium-browser: Use after free in Chrome Tabs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106293 hoch	chromium-browser: angle: Type confusion in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106281 hoch	chromium-browser: Use after free in Tint	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106278 hoch	chromium-browser: Use after free in Select	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106273 hoch	chromium-browser: Uninitialized resource in Video	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106268 hoch	chromium-browser: Use after free in WebRTC	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106258 hoch	chromium-browser: angle: Uninitialized resource in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106257 hoch	chromium-browser: Use after free in HTML	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106255 hoch	chromium-browser: Race condition in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106248 hoch	chromium-browser: Use after free in Bindings	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106245 hoch	chromium-browser: angle: Uninitialized resource in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106243 hoch	chromium-browser: Incomplete cleanup in Proxy Auth	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106240 hoch	chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106239 hoch	chromium-browser: Integer overflow in WebGL	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106235 hoch	chromium-browser: Use after free in WebAudio	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106233 hoch	chromium-browser: Use after free in Metrics	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106231 hoch	chromium-browser: Uninitialized resource in Dawn	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106227 hoch	chromium-browser: Use after free in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106221 hoch	chromium-browser: Confused deputy in WebAPKs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106215 hoch	chromium-browser: angle: Uninitialized resource in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106214 hoch	chromium-browser: Information leak in Proxy	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106211 hoch	chromium-browser: Use after free in TabStrip	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106204 hoch	chromium-browser: Use after free in PDF	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106203 hoch	chromium-browser: Incomplete cleanup in Autofill	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106202 hoch	chromium-browser: angle: Uninitialized resource in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106200 hoch	chromium-browser: Use after free in Track	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106199 hoch	chromium-browser: Incorrect authorization in Actor	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106198 hoch	chromium-browser: Missing authorization in FileSystem	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106197 hoch	chromium-browser: Use after free in Browser	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106196 hoch	chromium-browser: Missing authorization in Navigation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106193 hoch	chromium-browser: Use after free in Parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106190 hoch	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106188 hoch	chromium-browser: Confused deputy in SignIn	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106184 hoch	chromium-browser: Uninitialized resource in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106122 hoch	The RabbitMQ Java client library allows Java and JVM-based application ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106121 hoch	The RabbitMQ Java client library allows Java and JVM-based application ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106118 hoch	ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-102322 hoch	chromium-browser: Incorrect Authorization in SiteIsolation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106117 hoch	ImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106115 hoch	ImageSharp: TIFF CCITT T6 encoder writes beyond an undersized output buffer	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106113 hoch	ImageSharp: HistogramEqualization uses an unvalidated luminance as an unchecked histogram index	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106112 hoch	ImageSharp: ICC LUT16 output channel count can write beyond Vector4	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106110 hoch	ImageSharp: TIFF CCITT T4 encoder can write past its compressed output buffer	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106107 hoch	Quasar Framework: App Vite SSR and SSG nonce attributes are not safely constrained	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106106 hoch	Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106105 hoch	Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106104 hoch	Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106103 hoch	Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106100 hoch	Payload: Field-level write access bypass in Payload on MongoDB	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-105868 hoch	Payload: Uploaded XML files could execute same-origin JavaScript	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.