Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-112054 mittel	schroedinger: schroedinger: Denial of Service via divide-by-zero error in Dirac stream parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112053 mittel	schroedinger: schroedinger: Denial of Service via out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112052 mittel	libspatialite: libspatialite: Denial of Service via integer overflow during geometry parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112048 mittel	libspatialite: libspatialite: Denial of Service via uncontrolled memory allocation during polygon parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112046 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via infinite loop in Label.resolve()	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112007 mittel	schismtracker: Schism Tracker: Denial of Service via crafted ULT module file	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-112006 mittel	opentelemetry-exporter-otlp-proto-http: opentelemetry-exporter-otlp-proto-http: Information disclosure via improper TLS certificate validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-111997 mittel	ip-address: ip-address: Denial of Service via excessive percent characters in IPv6 address input	seit spätestens 24. Okt. 2026Build 07:11 UTC	18. Okt. 2026
CVE-2026-89088 mittel	parted: parted: Denial of Service via heap buffer overflow during FAT16 resize	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-89085 mittel	parted: parted: Heap-based buffer overflow via crafted FAT32 filesystem image	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-96628 mittel	Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof`	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-85985 mittel	mariadb: MariaDB: Unauthorized file access via CONNECT engine functions	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-85745 mittel	mariadb: mariadb: out-of-bounds read in ST_Area with crafted MULTIPOLYGON	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111377 mittel	freerdp: FreeRDP: Denial of Service via unbounded static channel reassembly	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111376 mittel	freerdp: freerdp: Denial of Service via short clipboard response	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111374 mittel	freerdp: freerdp: Denial of Service via unadvertised camera stream requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	16. Okt. 2026
CVE-2026-111272 mittel	LibRaw: LibRaw: Denial of Service via heap-based out-of-bounds read in Nikon metadata parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110916 mittel	chromium-browser: Improper input validation in Desktop	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110915 mittel	chromium-browser: Use after free in Compositing	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110914 mittel	chromium-browser: Memory corruption in Workers	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-92707 mittel	dotnet10.0: dotnet8.0: dotnet9.0: dotnet: MessagePack: Nested arrays can blow past buffer length limits	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-63430 mittel	ammonia: ammonia: Cross-site scripting via improper MathML namespace handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-62322 mittel	social-auth-core: social-auth-core: unauthorized account access via missing OAuth state validation in LINE backend	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-111142 mittel	zziplib: zziplib: Denial of Service via out-of-bounds read in ZIP central directory parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-111129 mittel	assimp: assimp: Denial of Service via invalid animation track targets	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-111128 mittel	assimp: assimp: Denial of Service via NULL pointer dereference in Ogre3D importer	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-109131 mittel	ansible-ui: ansible-ui: stored XSS via unsafe javascript URL scheme in Hub collection module documentation (formatPartURL)	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-61702 mittel	cups: cups: Information disclosure via path traversal in banner processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-55480 mittel	cups: cups: Arbitrary file overwrite via insecure temporary file handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-55414 mittel	NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF)	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-54683 mittel	NL Portal Backend Libraries: Document contents remained downloadable by any logged-in user (incomplete fix of CVE-2026-49463)	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-104266 mittel	tinytag: tinytag: Denial of Service via infinite loop in M4A parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102631 mittel	In authd before 0.7.1, the user identity matching in UpdateUser ( ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102527 mittel	Nuxt OG Image cache poisoning through derivable cache keys on unsigned dynamic image routes	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-88753 mittel	markdown2: markdown2: Denial of Service via crafted Markdown document	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100350 mittel	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via redundant regular expression compilation in query parameter decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100348 mittel	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via self-referential schema definitions	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-100347 mittel	github.com/getkin/kin-openapi: kin-openapi: Denial of Service via unsupported HTTP methods on static paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-98432 mittel	kernel: ipv4: free inet_opt and ireq_opt after an RCU grace period	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-19864 mittel	org.eclipse.jetty/jetty-security: Eclipse Jetty: Plaintext password disclosure via session persistence	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-18662 mittel	org.eclipse.jetty/jetty-security: Eclipse Jetty: Access control bypass via improper security constraint combination	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-18659 mittel	org.eclipse.jetty/jetty-security: Eclipse Jetty: Security constraint bypass via HTTP method substrings	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-76184 mittel	org.eclipse.jetty/jetty-client: org.eclipse.jetty/jetty-http-tools: jetty-client: Information disclosure via improper redirect path normalization	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-76182 mittel	org.eclipse.jetty/jetty-server: org.eclipse.jetty.ee10/jetty-ee10-servlets: org.eclipse.jetty.ee9/jetty-ee9-servlets: org.eclipse.jetty.ee8/jetty-ee8-servlets: Eclipse Jetty: Query parameter injection via unescaped URI paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-103224 mittel	io.vertx/vertx-mysql-client: vertx-mysql-client: Denial of Service via unbounded memory allocation during packet decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-103223 mittel	io.vertx/vertx-pg-client: vertx-pg-client: Denial of Service via unvalidated message length	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102477 mittel	io.vertx/vertx-grpc-server: vertx-grpc-server: Denial of Service via compression bomb	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102461 mittel	io.vertx/vertx-json-schema: vertx-json-schema: Denial of Service via inefficient uniqueItems array validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2025-23390 mittel	Fleet doesn’t validate a server’s certificate when connecting through SSH	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-102475 mittel	io.vertx/vertx-http-proxy: vertx-http-proxy: Denial of Service via unbounded memory allocation in body transformer	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.