Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-109774 mittel	Invalid pointer, undefined behavior in the DOM: Notifications com ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109773 mittel	Denial-of-service in the Sync component. This vulnerability was f ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109772 mittel	Same-origin policy bypass in the DevTools component. This vulnera ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109771 mittel	Information disclosure in the WebRTC: Networking component. This ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109770 mittel	Spoofing issue in the DOM: Web Serial component. This vulnerability wa ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109769 mittel	Information disclosure in the Networking: Cache component. This v ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109768 mittel	Denial-of-service in the Site Reports component. This vulnerabili ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109767 mittel	Information disclosure in the Networking component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109766 mittel	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109765 mittel	firefox: Race condition, use-after-free in the Graphics: Text component	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109764 mittel	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109763 mittel	Mitigation bypass in the File Handling component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109762 mittel	Incorrect boundary conditions in the SVG component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109761 mittel	Use-after-free in the JavaScript: WebAssembly component. This vul ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109760 mittel	Mitigation bypass in the Networking: HTTP component. This vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109759 mittel	Site isolation issue in the Networking component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109757 mittel	Sandbox escape due to race condition in the Networking component. This ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109756 mittel	Privilege escalation in the DOM: Navigation component. This vulnerabil ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109755 mittel	Sandbox escape in the DOM: Content Processes component. This vuln ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109754 mittel	Incorrect boundary conditions in the DOM: Editor component. This vulne ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109753 mittel	Incorrect boundary conditions in the Layout component. This vulnerabil ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109752 mittel	Use-after-free in the DOM: Workers component. This vulnerability was f ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109751 mittel	Information disclosure in the Networking component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109750 mittel	Site isolation issue in the DOM: Web Authentication component. Th ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109749 mittel	Use-after-free in the JavaScript: WebAssembly component. This vul ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109748 mittel	Use-after-free in the JavaScript: WebAssembly component. This vul ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109747 mittel	Other issue in the Address Bar component. This vulnerability was ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109746 mittel	Mitigation bypass in the DOM: Security component. This vulnerabil ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109745 mittel	Sandbox escape due to uninitialized memory in the DOM: Web Serial comp ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109744 mittel	Other issue in the DOM: File component. This vulnerability was fixed i ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109743 mittel	Privilege escalation in the Panning and Zooming component. This vulner ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109742 mittel	Information disclosure in the PDF Viewer component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109741 mittel	firefox: Use-after-free in the Storage: Bucket File System component	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109739 mittel	Privilege escalation in the WebExtensions component. This vulnera ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109738 mittel	Use-after-free in the Audio/Video: Playback component. This vulnerabil ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109737 mittel	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109736 mittel	Frame poisoning in the Layout component. This vulnerability was fixed ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109735 mittel	Use-after-free in the DOM: Animation component. This vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109734 mittel	Mitigation bypass in the DOM: Security component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109733 mittel	JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109731 mittel	Incorrect boundary conditions in the Graphics: Canvas2D component. Thi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109730 mittel	Integer overflow in the Graphics component. This vulnerability was fix ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109728 mittel	Use-after-free in the DOM: Animation component. This vulnerability was ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109725 mittel	Use-after-free in the DOM: Core & HTML component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109724 mittel	Use-after-free in the DOM: Core & HTML component. This vulnerability w ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109723 mittel	Integer overflow in the Layout: Text and Fonts component. This vulnera ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109722 mittel	JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109721 mittel	Incorrect boundary conditions in the JavaScript Engine: JIT component. ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109720 mittel	JIT miscompilation in the JavaScript: WebAssembly component. This vuln ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109718 mittel	Use-after-free in the XML component. This vulnerability was fixed in F ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.