Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert28. Okt. 2026, 01:21 UTC

27kritisch, letzte 7 Tage 324hoch, letzte 7 Tage 661mittel, letzte 7 Tage 104niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-106416 mittel	chromium-browser: Code injection in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106415 mittel	chromium-browser: Information leak in Enterprise	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106410 mittel	chromium-browser: Missing authorization in Permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106409 mittel	chromium-browser: Incorrect reference resolution in WebAppInstalls	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106408 mittel	chromium-browser: Protection mechanism failure in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106407 mittel	chromium-browser: Incorrect authorization in GetUserMedia	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106406 mittel	chromium-browser: Missing authorization in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106405 mittel	chromium-browser: Race condition in CustomTabs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106404 mittel	chromium-browser: Incorrect authorization in FontAccess	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106403 mittel	chromium-browser: Incorrect authorization in Accessibility	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106402 mittel	chromium-browser: Incorrect authorization in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106401 mittel	chromium-browser: Out of bounds write in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106400 mittel	chromium-browser: Clickjacking in Messages	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106398 mittel	chromium-browser: Incorrect authorization in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106397 mittel	chromium-browser: Incorrect authorization in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106395 mittel	chromium-browser: Uninitialized resource in Dawn	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106392 mittel	chromium-browser: Information leak in WebAudio	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106391 mittel	chromium-browser: Incorrect authorization in WebShare	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106389 mittel	chromium-browser: Incorrect authorization in USB	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106388 mittel	chromium-browser: Missing authorization in DataTransfer	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106387 mittel	chromium-browser: Missing authorization in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106386 mittel	chromium-browser: Uninitialized resource in WebAudio	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106384 mittel	chromium-browser: Missing authorization in SiteIsolation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106381 mittel	chromium-browser: Incorrect authorization in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106378 mittel	chromium-browser: Privilege elevation in Sandbox	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106375 mittel	chromium-browser: Incomplete cleanup in Dawn	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106373 mittel	chromium-browser: Use after free in Fonts	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106372 mittel	chromium-browser: Incorrect authorization in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106370 mittel	chromium-browser: Uninitialized resource in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106367 mittel	chromium-browser: Missing authorization in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106365 mittel	chromium-browser: Missing authorization in Animation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106363 mittel	chromium-browser: Missing authorization in FullScreen	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106361 mittel	chromium-browser: Incorrect provision of specified functionality in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106360 mittel	chromium-browser: Information leak in Payments	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106356 mittel	chromium-browser: Clickjacking in EVP	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106354 mittel	chromium-browser: Improper resource exposure in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106352 mittel	chromium-browser: Incorrect authorization in WebProtect	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106351 mittel	chromium-browser: Observable discrepancy in Safebrowsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106348 mittel	chromium-browser: Information leak in Animation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106342 mittel	chromium-browser: Information leak in Autofill	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106341 mittel	chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106337 mittel	chromium-browser: UI misrepresentation in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106336 mittel	chromium-browser: Observable discrepancy in Paint	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106335 mittel	chromium-browser: Use after free in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106333 mittel	chromium-browser: Incorrect authorization in Input	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106330 mittel	chromium-browser: Information leak in Paint	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106328 mittel	chromium-browser: Incorrect authorization in PDF	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106327 mittel	chromium-browser: Incorrect authorization in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106326 mittel	chromium-browser: Confused deputy in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106324 mittel	chromium-browser: Incorrect authorization in WebAppInstalls	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.