Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-102467 mittel	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implement	seit spätestens 24. Okt. 2026Build 07:11 UTC	15. Okt. 2026
CVE-2026-110872 mittel	nodemailer: nodemailer: Denial of Service via inefficient SMTP reply parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110871 mittel	nodemailer: nodemailer: Denial of Service via inefficient header parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110870 mittel	nodemailer: nodemailer: Domain allow-list bypass via improper address comment parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110868 mittel	renovate: Renovate: Information disclosure via Server-Side Request Forgery	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110866 mittel	renovate: Renovate: Protection mechanism bypass via pull request rebase	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110860 mittel	GitPython: GitPython: Arbitrary file relocation via symbolic link traversal in Submodule.move()	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110855 mittel	GitPython: GitPython: Information disclosure via environment variable expansion in submodule names	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110836 mittel	freerdp: freerdp: Denial of Service via crafted gateway Content-Type header	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110835 mittel	freerdp: freerdp: HTTP header injection via crafted proxy routing token	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110834 mittel	freerdp: freerdp: Denial of Service via out-of-lifecycle serial requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110832 mittel	freerdp: freerdp: Denial of Service via memory exhaustion in dynamic virtual channels	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110831 mittel	freerdp: FreeRDP: Denial of Service via file handle leak during drive redirection	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110829 mittel	freerdp: FreeRDP: Denial of Service via malformed rdpsnd channel fragment	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110816 mittel	qs: qs: Denial of Service via unhandled exception during array serialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110772 mittel	sure: sure: Unauthorized transaction modification via bulk update missing authorization	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-102682 mittel	Pipecat: Public exposure of Pipecat’s development runner can allow unauthenticated bot session creation	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-102460 mittel	io.vertx/vertx-web: vertx-web: Authorization bypass via ChainAuthHandler scope validation failure	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86856 mittel	dpdk: dpdk: Stack and heap buffer overflow in nfp vDPA driver	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86849 mittel	dpdk: dpdk: Integer overflow combined with missing validation leads to host buffer overflow in vhost-crypto	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86847 mittel	dpdk: dpdk: Guest can trigger infinite loop in vhost-crypto writeback chain cleanup	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86846 mittel	dpdk: dpdk: Guest can trigger out-of-bounds write by controlling avail ring index in vhost-crypto	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86845 mittel	dpdk: dpdk: Guest-triggered use-after-free and type confusion in vhost-crypto session cleanup	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86566 mittel	dpdk: dpdk: Guest with runt RX descriptors underflows copy length in vhost enqueue (split and packed rings)	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110777 mittel	evolution-data-server: local file disclosure via ATTACH file:// URIs	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-107348 mittel	pgbouncer: pgbouncer: Denial of Service via integer overflow in message buffer growth	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-103975 mittel	Appium: Symlink based Zip Slip in @appium/support ZIP extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-96596 mittel	erlang: hex_core: hex: rebar3: erl_tar: Denial of Service via crafted GNU sparse TAR archive	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-94200 mittel	erlang: Erlang: Denial of Service via malformed TLS 1.3 session ticket	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-67418 mittel	rabbitmq-server: rabbitmq-server: Denial of Service via invalid MQTT PUBLISH property	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-105236 mittel	erlang: erlang: Authentication bypass via TLS session resumption across virtual hosts	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-93683 mittel	dpdk: dpdk: Guest-triggered out-of-bounds walk via vhost indirect descriptor length TOCTOU	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-86561 mittel	dpdk: dpdk: Missing memory size validation before mmap in vhost memory region setup	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-67416 mittel	rabbitmq-server: rabbitmq-server: Denial of Service via improper AMQP message descriptor validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-67414 mittel	rabbitmq-server: rabbitmq-server: Denial of Service via memory exhaustion in AMQP parser	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-62858 mittel	YOURLS: Unauthenticated File Inclusion	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-100394 mittel	Nezha Monitoring: Whole-instance DoS in Nezha dashboard: a member can crash the process for every tenant	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-97629 mittel	nginx: nginx: Client certificate verification bypass via forged SSL sessions	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-95101 mittel	nginx: nginx: Data injection in proxied requests via HTTP/3 request buffering	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-84471 mittel	The fix for CVE-2026-12996 was incomplete. A use-after-free in OpenVPN ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-59766 mittel	Gitea CVE-2026-20800 sibling endpoints not covered: revoked user still reads private repo objects via `/api/v1/user/starred` and private issue titles via `/api/v1/user/times`	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110263 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via uncontrolled recursion in SignatureReader	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110261 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class files during frame computation	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110260 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via crafted class file with overlapping exception handlers	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110258 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-110257 mittel	org.ow2.asm/asm: OW2 ASM: Denial of Service via excessive memory allocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-107381 mittel	svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-98429 mittel	kernel: RDMA/efa: Keep EQ resources alive while IRQ is registered	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-98428 mittel	kernel: ALSA: usb: 6fire: Avoid embedded URBs	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026
CVE-2026-98426 mittel	kernel: wifi: mwifiex: fix IRQ leak using wrong index in MSI-X error path	seit spätestens 24. Okt. 2026Build 07:11 UTC	14. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.