Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-106574 mittel	ImageMagick: ImageMagick: Denial of Service via heap buffer overwrite in distributed pixel cache server	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106572 mittel	ImageMagick: ImageMagick: Denial of Service via crafted CALS image	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106571 mittel	ImageMagick: ImageMagick: Denial of Service via heap buffer overflow in GetVirtualPixels	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106570 mittel	ImageMagick: ImageMagick: Denial of Service via connection exhaustion in distributed pixel cache	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106569 mittel	ImageMagick: ImageMagick: Denial of Service via crafted ASE image	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106568 mittel	ImageMagick: ImageMagick: Denial of Service via crafted XMP profile	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106566 mittel	ImageMagick: ImageMagick: File overwrite via improper delegate symlink cleanup	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106564 mittel	ImageMagick: ImageMagick: Denial of Service via crafted EXR image	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-62179 mittel	PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-46570 mittel	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_inde ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107174 mittel	source-to-image: source-to-image: Security boundary bypass via absolute symbolic link extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107169 mittel	m17n-lib: NULL-pointer write in read_mtext_element() on malformed UTF-8	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107167 mittel	m17n-lib: Heap use-after-free write in re_init_ic()	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106563 mittel	Backstage: Improper entity validation in deprecated Kubernetes services endpoint	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106562 mittel	plugin-search-backend: plugin-search-backend-module-elasticsearch: Backstage: Information disclosure via search permission filter bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106561 mittel	plugin-kubernetes-backend: Backstage plugin-kubernetes-backend: Information disclosure in Kubernetes resource queries	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106560 mittel	Backstage: Improper repository path validation in a Scaffolder backend module	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106559 mittel	Backstage: Improper input validation in Confluence to Markdown scaffolder module	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106064 mittel	GIMP: GIMP: heap buffer overflow in GIF export on oversized image dimensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-46572 mittel	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_c ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-46571 mittel	In NTFS-3G before 2026.7.7, a out-of-bounds read exists in ntfs_fix_fi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-46438 mittel	wger: Cross-User Data Corruption via Missing Ownership Check on WorkoutLog.slot_entry	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-46437 mittel	wger: API credentials remain valid after logout/password change	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-45161 mittel	wger: trainer_login accepts GET - CSRF bypass enables forced session rebinding	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-42618 mittel	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_deco ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-42617 mittel	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ir_t ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-98374 mittel	kernel: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack()	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-98373 mittel	kernel: mm/hugetlb: preserve mremap address delta when skipping page tables	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-42532 mittel	visidata: visidata: Arbitrary file write via path traversal in EmailSheet	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-41958 mittel	visidata: visidata: Arbitrary file write via path traversal in RemoteZipFile extraction	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107168 mittel	m17n-lib: Parser infinite loop on malformed UTF-8 in count_utf_8_chars()	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107151 mittel	rubygem-smart_proxy_dynflow: task update and done callbacks accept unauthenticated requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-103435 mittel	claude-code: claude-code: Arbitrary file write via TOCTOU race condition	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107121 mittel	keycloak-services: keycloak-services: SMTP STARTTLS plaintext credential and message downgrade	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-103870 mittel	pulp-rpm: Distribution tree publish creates directories from .treeinfo ids	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-103869 mittel	pulp-ansible: Bearer tokens are reused across remotes in a worker	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-103868 mittel	pulp-container: Registry credentials are reused across remotes in a worker	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-84897 mittel	src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSH_M	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-97208 mittel	Gitea push mirror API bypass of DISABLE_NEW_PUSH policy	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-96594 mittel	Gitea repository media API stored XSS	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-89182 mittel	Gitea push-to-create bypass of FORCE_PRIVATE policy	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106508 mittel	Backstage has potential file exposure through local TechDocs publisher	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106506 mittel	plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via improper task list ordering	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106504 mittel	plugin-scaffolder-backend: plugin-scaffolder-backend: Sensitive information disclosure via task logs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106502 mittel	plugin-scaffolder-backend: plugin-scaffolder-backend: Information disclosure via task failure events	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106499 mittel	plugin-scaffolder-backend: Backstage: Information disclosure via secret leakage in Scaffolder task logs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106498 mittel	@backstage/plugin-catalog-backend: @backstage/plugin-catalog-backend: Information disclosure via improper URL validation in entity placeholders	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106497 mittel	plugin-catalog-backend: plugin-catalog-backend: Information disclosure via inconsistent permission evaluation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106496 mittel	plugin-catalog-backend: plugin-catalog-backend: Unintended file access via inconsistent location type enforcement	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-105268 mittel	code.gitea.io/gitea: Gitea: Unauthorized deletion and renaming of comment attachments via issue attachment API	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.