Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-102331 hoch	chromium-browser: angle: chromium-browser: arbitrary code execution via buffer overflow in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102329 hoch	chromium-browser: chromium-browser: Cross-site scripting in WebUI	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102328 hoch	chromium-browser: chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102327 hoch	chromium-browser: chromium-browser: Incorrect authorization in WebView	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102326 hoch	chromium-browser: chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102324 hoch	chromium-browser: chromium-browser: Use after free in PictureInPicture	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102323 hoch	chromium-browser: chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102321 hoch	chromium-browser: chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102319 hoch	chromium-browser: chromium-browser: Uninitialized resource in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102318 hoch	chromium-browser: chromium-browser: Out of bounds read in WebGL	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102317 hoch	chromium-browser: chromium-browser: Improper privilege management in Mojo	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102316 hoch	chromium-browser: chromium-browser: Use after free in Views	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102315 hoch	chromium-browser: chromium-browser: Uninitialized resource in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102313 hoch	chromium-browser: angle: chromium-browser: Information disclosure via uninitialized resource in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102311 hoch	chromium-browser: chromium-browser: Uninitialized resource in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102309 hoch	chromium-browser: chromium-browser: Use after free in FullScreen	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102307 hoch	chromium-browser: chromium-browser: Uninitialized resource in Dawn	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102306 hoch	chromium-browser: chromium-browser: Use after free in Bluetooth	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102304 hoch	chromium-browser: chromium-browser: Use after free in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102302 hoch	chromium-browser: chromium-browser: Buffer overflow in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102301 hoch	chromium-browser: chromium-browser: Out of bounds write in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102299 hoch	chromium-browser: chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102831 hoch	jupyterlab: JupyterLab: Cross-Site Scripting via malicious clipboard cell pasting	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102829 hoch	simple-git: simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102826 hoch	simple-git: simple-git allows command execution through unblocked Git configuration includes	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102823 hoch	russh: russh: State corruption via unverified SSH channel identifiers	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
GHSA-rcw4-f5rp-g42v hoch	adm-zip: Decompression-bomb protection (fix for CVE-2026-39244) can be bypassed by declaring uncompressed size as 0	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95373 hoch	chromium-browser: Use after free in DevTools	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95372 hoch	chromium-browser: Use after free in Chromecast	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95365 hoch	chromium-browser: Type confusion in IndexedDB	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95357 hoch	chromium-browser: Out of bounds write in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95356 hoch	chromium-browser: Use after free in WindowDialog	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95355 hoch	chromium-browser: Incorrect authorization in Navigation	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95351 hoch	chromium-browser: Use after free in Views	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95350 hoch	chromium-browser: angle: Buffer overflow in ANGLE	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95349 hoch	chromium-browser: Buffer overflow in WebGL	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95348 hoch	chromium-browser: Use after free in Bluetooth	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95343 hoch	chromium-browser: Use after free in WebAudio	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95339 hoch	chromium-browser: Use after free in ServiceWorker	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95338 hoch	chromium-browser: Use after free in PDFium	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95335 hoch	chromium-browser: Use after free in HID	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95329 hoch	chromium-browser: Out of bounds write in WebGL	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95324 hoch	chromium-browser: Uninitialized resource in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95322 hoch	chromium-browser: Out of bounds write in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95318 hoch	chromium-browser: Buffer overflow in Video	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95315 hoch	chromium-browser: Use after free in Aura	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95313 hoch	chromium-browser: Use after free in Fullscreen	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95310 hoch	chromium-browser: Use after free in AdFilter	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95306 hoch	chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-95304 hoch	chromium-browser: Out of bounds write in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.