Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-109716 mittel	Incorrect boundary conditions in the JavaScript Engine component. This ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109715 mittel	Incorrect boundary conditions in the JavaScript Engine component. This ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109713 mittel	Use-after-free in the Crash Reporting component. This vulnerability wa ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109712 mittel	Sandbox escape due to uninitialized memory in the Graphics component. ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109711 mittel	Use-after-free in the Graphics: Canvas2D component. This vulnerability ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109709 mittel	Information disclosure, privilege escalation in the Security: Process ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109708 mittel	Sandbox escape due to incorrect boundary conditions in the Networking ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109704 mittel	ELSA-2026-89758: firefox security, bug fix, and enhancement update (IMPORTANT)	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109156 mittel	mlserver: MLServer: Arbitrary file write via path traversal in environment archive extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109152 mittel	scp: scp.py: Arbitrary file overwrite via path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-9268 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-92528 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-85529 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-84284 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-7767 mittel	URL Redirection to Untrusted Site ('Open Redirect') in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-78335 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-6567 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-5954 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-16275 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-14552 mittel	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-14210 mittel	Insufficient Granularity of Access Control in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-105458 mittel	Reliance on Untrusted Inputs in a Security Decision in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-104661 mittel	Incorrect Privilege Assignment in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-101168 mittel	Insertion of Sensitive Information into Log File in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-100755 mittel	Acceptance of Extraneous Untrusted Data With Trusted Data in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109597 mittel	hugo: Hugo: Stored cross-site scripting via crafted heading identifiers	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109596 mittel	hugo: Hugo: Information disclosure via improper link resolution in nested mounts	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109595 mittel	hugo: Hugo: Information disclosure via path traversal during asset compilation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109574 mittel	hugo: Hugo: Information disclosure via Sass import path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84321 mittel	Nginx UI: Standalone short tokens survive administrative revocation in cache and authenticate again after account re-enable	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-84320 mittel	Nginx UI: Auto backup name allows path traversal outside validated storage path	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-41508 mittel	Coraza: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-41504 mittel	Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fields	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109561 mittel	goose: goose: Authorization bypass via uncleared read-only tool annotations	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-106495 mittel	Backstage: Improper access control in backend action invocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-104774 mittel	Coraza: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-85471 mittel	quay: quay: Webhook notification SSRF -- hostname-string blocklist trivially bypassable	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-83536 mittel	openstack-network-exporter: http.Server has no ReadHeaderTimeout / ReadTimeout (Slowloris)	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-83535 mittel	openstack-network-exporter: Basic-auth uses plaintext password storage and non-constant-time comparison	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-107226 mittel	The AsyncHttpClient (AHC) library allows Java applications to easily e ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-104355 mittel	go.temporal.io/server: Temporal Server: Unauthorized modification of local namespaces via inbound replication tasks	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-104102 mittel	copyparty FTP: upload outside defined volumes (limited path traversal)	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-77364 mittel	obsidian-tc: Default folder ACL is fail-open; .obsidian plugin secrets are readable by default	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109448 mittel	postgresql-odbc: postgresql-odbc: Denial of Service via integer wraparound in SQLBindParameter	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-94451 mittel	quarkus-hibernate-orm-rest-data-panache: quarkus-hibernate-orm-rest-data-panache: Information Disclosure and DoS via Unvalidated Sort Parameter in REST Data Panache	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109351 mittel	gix-pack: gix-pack: Denial of Service via crafted pack-header object count	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109350 mittel	gix-pack: gix-pack: Denial of Service via malformed packfile delta entries	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109349 mittel	gix-pack: gix-pack: Denial of Service via crafted pack header	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109345 mittel	dompurify: DOMPurify: Cross-site scripting via unsanitized raw text in in-place mode	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109344 mittel	dompurify: DOMPurify: Cross-Site Scripting via unneutralized elements detached during in-place sanitization	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.