Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-79608 mittel	xen: xen: Information disclosure via inverted conditional in Zenbleed workaround	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-54700 mittel	ConnectBot SSH Client Library: Unbounded SSH field lengths can cause excessive memory allocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-54697 mittel	ConnectBot SSH Client Library: Excessive allocation and integer overflow in DER private-key parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-49265 mittel	oauthlib: oauthlib: Timing attack vulnerability in PKCE code_verifier/code_challenge comparison allows authorization code recovery	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-49264 mittel	oauthlib: oauthlib: Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-102832 mittel	jupyterlab: JupyterLab: Improper trust assignment via active document switching	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-102699 mittel	xen: xen: Denial of Service via integer underflow during cache flushing	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-102672 mittel	Electron: Local race condition in Squirrel.Mac update installation on macOS	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-101899 mittel	axios: Axios: Information disclosure via improper CIDR proxy bypass handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-77375 mittel	SFTPGo: Denial of service via malformed SSH channel request	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-106108 mittel	Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-103028 mittel	SFTPGo source-side file-pattern filter bypass during copy operations	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-102603 mittel	Gotify: Insufficiently Protected Password Change endpoint	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-102342 mittel	ammonia: ammonia: Stored cross-site scripting via SVG animation elements	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-77362 mittel	obsidian-tc Bridge tools leak denied-note data via unfiltered sibling fields	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-77361 mittel	obsidian-tc : Symlink read-ACL scope bypass via lexical path checks	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109964 mittel	ImageMagick: ImageMagick: Arbitrary code execution via crafted PICT image	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109956 mittel	nltk: nltk: Arbitrary file write via path traversal in WekaClassifier	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109955 mittel	hono: hono: Security bypass via double path decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109953 mittel	FreeRDP 3.0.0 before 3.32.0 contains an insufficiently protected crede ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109952 mittel	The FreeRDP client 3.0.0 before 3.32.0 does not check a server-selecte ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109951 mittel	FreeRDP 3.17.1 before 3.32.0 contains a heap buffer over-read vulnerab ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109950 mittel	FreeRDP from 3.0.0 before 3.32.0 contains a heap out-of-bounds read vu ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109949 mittel	freerdp: FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcard	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109948 mittel	freerdp: FreeRDP 3.0.0 before 3.32.0 Memory Disclosure via SCardTransmit Smartcard Redirection	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109947 mittel	FreeRDP from 3.20.1 before 3.32.0 contains an uncontrolled resource al ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109946 mittel	FreeRDP 3.11.0 before 3.32.0 does not validate that AVC444 and AVC444v ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109945 mittel	FreeRDP 3.0.0 before 3.32.0 contains a heap use-after-free vulnerabili ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109944 mittel	freerdp: FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109943 mittel	freerdp: FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Order	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109942 mittel	freerdp: FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packet	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109941 mittel	FreeRDP from 2.3.0 before 3.32.0 contains an infinite loop vulnerabili ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109940 mittel	freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Stack Buffer Overflow via PKCS#11 Key Name	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109939 mittel	freerdp: FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Order	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109938 mittel	freerdp: FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Update	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109680 mittel	freerdp: FreeRDP 3.18.0 before 3.32.0 Heap Out-of-Bounds Write via ARM Redirected Username	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109679 mittel	FreeRDP 3.0.0-beta4 before 3.32.0 contains a NULL pointer dereference ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109678 mittel	freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusA	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109677 mittel	freerdp: FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handler	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109676 mittel	FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulne ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109833 mittel	gnome-remote-desktop: Heap buffer overflow in gnome-remote-desktop VNC TLS peek buffer handling allows remote denial of service	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109783 mittel	Mitigation bypass in the File Handling component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109782 mittel	Mitigation bypass in the File Handling component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109781 mittel	Denial-of-service in the Printing: Output component. This vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109780 mittel	Mitigation bypass in the DOM: Core & HTML component. This vulnera ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109779 mittel	Race condition in the Networking: DNS component. This vulnerabili ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109778 mittel	Privilege escalation in the WebExtensions component. This vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109777 mittel	Information disclosure in the Storage: IndexedDB component. This vulne ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109776 mittel	Race condition in the XPCOM component. This vulnerability was fixed in ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109775 mittel	Denial-of-service in the WebRTC component. This vulnerability was fixe ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.