Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-107292 mittel	pydantic-ai: pydantic-ai: Unauthorized tool execution via DNS rebinding	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107291 mittel	pydantic-ai: pydantic-ai-slim: Pydantic AI: Information disclosure via incomplete telemetry content redaction	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107290 mittel	pydantic-ai: pydantic-ai: Denial of Service via inefficient web response parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-19585 mittel	github.com/hashicorp/go-getter: go-getter: arbitrary file write via path traversal in S3 and GCS directory downloads	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107678 mittel	ffmpeg: ffmpeg: Denial of Service via stack exhaustion from crafted MP4 files	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107677 mittel	ffmpeg: ffmpeg: Denial of Service via empty SegmentTemplate in DASH demuxer	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107675 mittel	ffmpeg: ffmpeg: Information disclosure via missing SFTP host key verification	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107660 mittel	ffmpeg: ffmpeg: Traffic interception via improper TLS certificate validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107287 mittel	pydantic-ai: pydantic-ai: Denial of Service via resource exhaustion during HTML conversion	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107623 mittel	keycloak-services: keycloak-services: OIDC DCR read-modify-write silently disables offline token revocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107604 mittel	keycloak-services: keycloak-services: view-clients role allows retrieval of active client secrets via installation provider endpoints	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107565 mittel	luksmeta: Incomplete gap-boundary and overlap checks in LUKS1 metadata allocator allow data corruption	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-105828 mittel	Parse Server 9.0.0 before 9.10.1 Class Name Disclosure via GraphQL Errors	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-103663 mittel	Ollama: Path Traversal leading to Remote Code Execution in Ollama	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44038 mittel	dcmtk: dcmtk: Denial of Service via out-of-bounds read in JPEG decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44037 mittel	dcmtk: dcmtk: Denial of Service via deeply nested DICOM JSON document	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44036 mittel	dcmtk: dcmtk: Denial of Service via uncontrolled recursion during XML parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44035 mittel	dcmtk: dcmtk: Denial of Service via uncontrolled recursion in DICOMDIR processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44034 mittel	dcmtk: dcmtk: Information disclosure via crafted RLE DICOM file	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-44033 mittel	dcmtk: dcmtk: Denial of Service via deeply nested XML elements	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107466 mittel	flatpak-builder: Local File Exfiltration via `file	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107445 mittel	rubygem-katello: katello: katello: Katello Flatpak Remote Repositories API cross-organization authorization bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107444 mittel	rubygem-katello: katello: katello: Katello Docker Tags repositories API cross-organization authorization bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107315 mittel	org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via residual send buffer padding	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107314 mittel	org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via requireAuth restriction bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107285 mittel	The AsyncHttpClient (AHC) library allows Java applications to easily e ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107280 mittel	The AsyncHttpClient (AHC) library allows Java applications to easily e ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-105820 mittel	vault: Vault: Privilege escalation via path traversal in ACL policy cache	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-105818 mittel	Vault PKI ACME Issues Certificate With Unvalidated SANs	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-1403 mittel	Allocation of Resources Without Limits or Throttling in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107228 mittel	The AsyncHttpClient (AHC) library allows Java applications to easily e ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107176 mittel	cluster-samples-operator: Role reads ALL secrets in openshift-config, not just pull-secret	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107161 mittel	cyrus-sasl: Heap buffer overflow in cyrus-sasl add_to_challenge() allows malicious server to crash or compromise DIGEST-MD5 clients	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107313 mittel	org.postgresql/postgresql: PostgreSQL JDBC Driver: Information disclosure via stale GSS buffer reuse	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107225 mittel	Excelize: GetStyle panics on a negative fillId, borderId or fontId in styles.xml	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107224 mittel	Excelize: A Zip64 uncompressed-size of 2^63 panics OpenFile/OpenReader	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107222 mittel	Excelize: GetConditionalFormats indexes conditional-formatting rule sub-elements with no length or nil check	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107221 mittel	Excelize: a row whose earlier cell has a higher column reference than its last cell panics index out of range on almost every worksheet read API	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107220 mittel	Excelize: Panic in cellInRange on a worksheet with an empty mergeCell ref	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107218 mittel	Excelize: RIGHT() on supplementary-plane text slices with a negative index and panics	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107213 mittel	Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing element	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107211 mittel	Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panic	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106067 mittel	GIMP: GIMP: heap buffer overflow in Hot color filter on oversized image	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106066 mittel	GIMP: GIMP: heap buffer overflow in raw data export on oversized image dimensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106065 mittel	GIMP: GIMP: heap buffer overflow in PCX export on oversized image dimensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-92415 mittel	\u2014 Use of Externally-Controlled Input to Select Classes or Code vu ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107210 mittel	ImageMagick: ImageMagick: Resource exhaustion via crafted MAT image	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107208 mittel	ImageMagick: ImageMagick: Denial of Service via crafted XMP profile	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106577 mittel	ImageMagick: ImageMagick: Code injection via unescaped values in PostScript coders	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106575 mittel	ImageMagick: ImageMagick: Denial of Service via unclosed file pointers in Magick scripts	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.