Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-109311 mittel	vllm: vLLM: Denial of Service via crafted IAMF audio file upload	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109303 mittel	Parse Server before 8.6.93 and 9.0.0 before 9.10.1 protectedFields Bypass via Relation Count Query	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109302 mittel	Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1 GraphQL Schema Disclosure via Persisted Queries	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109281 mittel	ImageMagick: ImageMagick: Information disclosure via crafted -fx expression	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109276 mittel	ImageMagick: ImageMagick: Denial of Service via temporary file leak in JNG decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109275 mittel	ImageMagick: ImageMagick: Code injection via crafted MVG file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109269 mittel	ImageMagick: ImageMagick: Information disclosure via crafted JPEG file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109265 mittel	ImageMagick: ImageMagick: Denial of Service via malformed XMP profile	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109262 mittel	ImageMagick: ImageMagick: Denial of Service via memory leak in SVG encoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109259 mittel	ImageMagick: ImageMagick: Information disclosure via crafted TGA image	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109256 mittel	freerdp: FreeRDP: Denial of Service via heap buffer overflow during clipboard image conversion	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109255 mittel	freerdp: freerdp: Arbitrary code execution via integer truncation in license stream validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109254 mittel	freerdp: freerdp: Denial of Service via use-after-free during audio channel disconnect	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109253 mittel	freerdp: freerdp: Denial of Service via out-of-bounds read in RDPEAR	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109252 mittel	freerdp: freerdp: Denial of Service via truncated authentication data	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109251 mittel	freerdp: FreeRDP: Denial of Service via invalid video geometry coordinates	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109250 mittel	freerdp: FreeRDP: arbitrary code execution via heap buffer overflow during smartcard key enumeration	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109249 mittel	freerdp: FreeRDP: Denial of Service via crafted Remote Assistance file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109248 mittel	freerdp: freerdp: Denial of Service via heap out-of-bounds read in clipboard handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109246 mittel	freerdp: freerdp: Denial of Service via divide-by-zero error in shadow server	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109245 mittel	freerdp: freerdp: Information disclosure via improper TLS certificate validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109244 mittel	freerdp: freerdp: Information disclosure via insecure file permissions in winpr-makecert	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109243 mittel	freerdp: freerdp: Information disclosure via insecure private key permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-96618 mittel	hex: hex: Denial of Service via unconstrained data decompression	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-81856 mittel	hex: hex: Terminal output spoofing via unescaped control sequences	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109194 mittel	quay: Build trigger UUID IDOR in Quay API	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-105668 mittel	hex: hex: Release cooldown protection bypass via retired package releases	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-105280 mittel	hex: hex: Integrity check bypass via standard output package fetch	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-103503 mittel	hex: hex: Host impersonation via improper CA certificate store validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-103502 mittel	hex_core: hex_core: Server impersonation via improper TLS certificate validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109082 mittel	keycloak-services: keycloak-services: CIBA confidential-only contract not enforced for public clients	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-98385 mittel	kernel: sched/cache: Decouple sched_cache_group from mm to fix UAF	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-107203 mittel	foreman: domain and subnet interface API skips host search filters	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-107193 mittel	foreman: API filter lookup ignores a search-limited filter permission	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-108858 mittel	lorax: lorax: Information disclosure via API token logging	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108752 mittel	JupyterHub through 6.0.1 contains an identifier collision vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108575 mittel	litellm: LiteLLM: Improper authorization via api_key parameter manipulation	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108574 mittel	litellm: litellm: Authorization bypass via session identifier manipulation	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108573 mittel	assimp: assimp: Denial of Service via out-of-bounds read in PLY file handler	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108693 mittel	ImageMagick: ImageMagick: Arbitrary code execution via insecure search path	seit spätestens 24. Okt. 2026Build 07:11 UTC	11. Okt. 2026
CVE-2026-108597 mittel	cohere: cohere: Arbitrary file overwrite via path traversal in archive extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	10. Okt. 2026
CVE-2026-17025 mittel	graphene: graphene: Stored Cross-Site Scripting via profile fields	seit spätestens 24. Okt. 2026Build 07:11 UTC	10. Okt. 2026
CVE-2026-108258 mittel	Shiny for Python has path traversal in bookmark restore	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107851 mittel	Contao: Improper access control in the table access voter	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-107850 mittel	Contao: Improper access control in the preview links module	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-fmmf-xq98-g327 mittel	Vikunja: Write-level project members can delete admin-tier link shares through an unloaded permission check	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-pjr3-86v4-5p7w mittel	Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0)	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-hjx8-qv73-f7cm mittel	Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-fprf-r6rv-xg99 mittel	Vikunja: Saved filter creation with an empty filter string recalculates task positions across all tenants	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-4hv6-xc92-j86g mittel	Vikunja: WebSocket authentication ignores server-side session state, so revoked sessions keep receiving live pushes	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.