Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-98893 mittel	kernel: firmware: arm_scmi: Validate SENSOR_UPDATE payload size	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98892 mittel	kernel: firmware: arm_scmi: Validate BASE_ERROR_EVENT payload size	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98891 mittel	kernel: wifi: mac80211: validate deauth frame length before reason access	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98890 mittel	kernel: wifi: libertas: reject short monitor TX frames	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98889 mittel	kernel: wifi: iwlwifi: mvm: fix sched scan IE sizing	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98888 mittel	kernel: arm64: kprobes: Allow reentering kprobes while single-stepping	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98887 mittel	kernel: wifi: mac80211_hwsim: reject undersized HWSIM_ATTR_TX_INFO	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98886 mittel	kernel: drm/gma500: return errors from Oaktrail HDMI I2C reads	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98884 mittel	kernel: mmc: core: Add validation for host-provided max_segs	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98883 mittel	kernel: serial: 8250_port: recognize UPIO_AU	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98882 mittel	kernel: media: chips-media: wave5: Add range checks for dec_output_info	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98881 mittel	kernel: net: bridge: remove stale rcu_barrier() in br_multicast_dev_del()	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98880 mittel	kernel: ntfs3: handle set_blocksize failures	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98879 mittel	kernel: isofs: handle set_blocksize failures	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98878 mittel	kernel: irqchip/gic-v5: Immediately exec priority drop following activate	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98877 mittel	kernel: irqchip/gic-v4: Don't advertise VLPIs if no ITS is probed	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-115360 mittel	github.com/openbao/openbao: OpenBao: Open redirect via OIDC identity provider user interface	27. Okt. 2026Build 07:13 UTC	22. Okt. 2026
CVE-2026-93237 mittel	kernel: LoongArch: Add DIRECT_MAP_PHYSMEM_END definition	27. Okt. 2026Build 07:13 UTC	24. Sept. 2026
CVE-2026-80728 mittel	kernel: Revert "drm/amdgpu: fix aperture mapping leak"	27. Okt. 2026Build 07:13 UTC	3. Sept. 2026
CVE-2026-43670 mittel	A Content Security Policy bypass was addressed with improved enforceme ...	27. Okt. 2026Build 07:13 UTC	25. Aug. 2026
CVE-2024-43768 mittel	In skia_alloc_func of SkDeflate.cpp, there is a possible out of bounds ...	27. Okt. 2026Build 07:13 UTC	3. Jan. 2025
CVE-2026-116152 mittel	ImageMagick: ImageMagick: Denial of Service via memory leak in MAT decoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-106074 mittel	nodejs: nodejs: predictable random values via snapshot entropy cache reuse	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-106072 mittel	nodejs: nodejs: Authentication bypass via non-canonical IPv4 hostname verification	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-105481 mittel	nodejs: nodejs: Response desynchronization via improper HTTP keep-alive connection reuse	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-55889 mittel	xdg-desktop-portal: xdg-desktop-portal: unauthorized data disclosure via predictable token generation	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-98876 mittel	kernel: host1x: bus: Fix missing ops null check in error teardown	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-98875 mittel	kernel: drm/nouveau/gsp: add SEC2 to GA100 chip table	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-98872 mittel	kernel: freevxfs: don't BUG() on unknown typed-extent type	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-98871 mittel	kernel: crypto: ccp - Fix possible deadlock in SEV init failure path	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-98870 mittel	kernel: ksmbd: remove stale channels from all sessions on teardown	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-115327 mittel	libyang: libyang: Denial of Service via crafted NETCONF RPC action envelope	27. Okt. 2026Build 01:25 UTC	22. Okt. 2026
CVE-2026-115207 mittel	patch: Filename validation bypass in reversal fallback allows file creation outside the working directory	27. Okt. 2026Build 01:25 UTC	22. Okt. 2026
CVE-2026-92822 mittel	libmodulemd: libmodulemd: unbounded recursion when parsing nested xmd YAML	27. Okt. 2026Build 01:25 UTC	21. Okt. 2026
CVE-2026-114038 mittel	device-mapper-multipath: device-mapper-multipath: Information disclosure via malformed format string	27. Okt. 2026Build 01:25 UTC	21. Okt. 2026
CVE-2026-108518 mittel	perl-dbi: perl-dbi: Denial of Service via type confusion in dbi_profile	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-92539 mittel	grafana: Grafana: Unauthorized cross-organization user management via the SCIM API	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-113680 mittel	harfbuzz: harfbuzz: Denial of Service via crafted font in WebAssembly shaper	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-113679 mittel	harfbuzz: HarfBuzz: Out-of-bounds write via crafted font in WebAssembly shaper	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-113496 mittel	cockpit-machines: VNC console password disclosure through virt-xml command-line arguments	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-113495 mittel	cockpit-machines: RHSM access-token disclosure through image helper command-line arguments	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-101201 mittel	qt5-qtbase: qt6-qt5compat: qt: Denial of Service via out-of-bounds read in QBinaryJson	27. Okt. 2026Build 01:25 UTC	20. Okt. 2026
CVE-2026-8168 mittel	qt5-qtsvg: qt6-qtsvg: qt: Denial of Service via deeply nested SVG elements	27. Okt. 2026Build 01:25 UTC	19. Okt. 2026
CVE-2026-112283 mittel	libbluray: libbluray: Denial of Service via uncontrolled memory allocation in clpi_parse	27. Okt. 2026Build 01:25 UTC	19. Okt. 2026
CVE-2026-112276 mittel	netpbm: netpbm: Denial of Service via out-of-bounds read in rasttopnm	27. Okt. 2026Build 01:25 UTC	19. Okt. 2026
CVE-2026-112275 mittel	netpbm: netpbm: Denial of Service via heap-based buffer overflow in rasttopnm	27. Okt. 2026Build 01:25 UTC	19. Okt. 2026
CVE-2026-98868 mittel	kernel: dm-pcache: reject a kset that overruns its segment	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98866 mittel	kernel: sched/cache: Introduce task_struct->sched_cache_grp to fix UAF	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98864 mittel	kernel: sched_ext: Wait for SCX_OPSS_DISPATCHING before reenqueueing a task	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98863 mittel	kernel: KVM: x86: Re-pend GET_NESTED_STATE_PAGES if getting said pages fails	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.