Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
GHSA-4wwp-f6gw-6qm5 mittel	SiYuan: TLS Private Keys Readable via getFile (Incomplete Blocklist)	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
GHSA-3cm4-ccvw-6xr6 mittel	SiYuan: /history/path and /repo/diff/path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-63270 mittel	libreoffice: LibreOffice: Information disclosure via crafted document URLs	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-63269 mittel	libreoffice: LibreOffice: Information disclosure via malicious HLS media playlists	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-63268 mittel	libreoffice: libreoffice: Information disclosure via external SQL data source links	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-63267 mittel	libreoffice: libreoffice: Information disclosure via automatic external CSV link loading	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-63266 mittel	libreoffice: LibreOffice: Arbitrary file write via embedded Firebird database links	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59788 mittel	zabbix: Zabbix: Arbitrary script execution via unvalidated OAuth authorization endpoint URL	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59787 mittel	zabbix: zabbix: Trap record injection via unsanitized delimiter in SNMP trap receiver	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59786 mittel	zabbix: zabbix: Host status spoofing via unauthenticated active agent heartbeats	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59785 mittel	zabbix: zabbix: Information disclosure via frontend host search filtering	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59783 mittel	zabbix: Zabbix: Denial of service via null byte input in binary items	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-59782 mittel	zabbix: Zabbix: Information disclosure via the JavaScript preprocessing engine	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-105306 mittel	keycloak-services: keycloak-services: Token introspection audience bypass via Dynamic Client Registration	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-105302 mittel	keycloak-services: keycloak-services: User Session Note mapper exposes upstream IdP access tokens	seit spätestens 24. Okt. 2026Build 07:11 UTC	5. Okt. 2026
CVE-2026-97873 mittel	org.bouncycastle:bcprov-jdk18on: org.bouncycastle:bcprov-lts8on: bouncycastle: org.bouncycastle:bcprov-jdk15on: bouncycastle: Denial of Service via unbounded iteration count in password-based encryption	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
CVE-2026-71892 mittel	org.bouncycastle/bcpkix-jdk18on: org.bouncycastle/bcpkix-fips: bouncycastle: Bouncy Castle: Key-size validation bypass via improper algorithm check	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
CVE-2026-71886 mittel	bouncycastle: org.bouncycastle:bcpg-jdk18on: org.bouncycastle:bcpg-jdk15to18: bouncycastle: Unauthorized trust delegation via unverified subkey certification flags	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
CVE-2026-18040 mittel	bouncycastle: bcprov-jdk18on: bouncycastle: Information disclosure via cryptographic side channels in HQC	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
CVE-2026-105083 mittel	ImageMagick: ImageMagick: Security policy bypass via alternate XML DOCTYPE declaration	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
CVE-2026-104477 mittel	showdown: showdown: Cross-site scripting via unescaped double quotes in link and image attributes	seit spätestens 24. Okt. 2026Build 07:11 UTC	3. Okt. 2026
GHSA-p23f-cm6q-2qp8 mittel	SiYuan MCP asset.upload Reads Arbitrary Absolute File Paths (Workspace Boundary Bypass)	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-mwm8-39rw-8826 mittel	Use-After-Free in SQLite Aggregate Arguments in Heap-Allocated Argument Array	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-fj2x-mqqp-3v2w mittel	Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-4672-hwv6-gq62 mittel	Trigger.dev: Cross-environment deployment cancel	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-59h8-w5q6-mfmp mittel	Trigger.dev: Unauthenticated Realtime Stream Data Injection via Run FriendlyId	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-q567-cr4x-96w4 mittel	Trigger.dev: Blind SSRF via alert-channel webhook	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104874 mittel	multidict: multidict: Denial of Service via memory leak in items-view operations	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104872 mittel	@opentelemetry/instrumentation-cassandra-driver: @opentelemetry/instrumentation-knex: @opentelemetry/instrumentation-mongoose: @opentelemetry/instrumentation-mysql: @opentelemetry/instrumentation-mysql2: @opentelemetry/instrumentation-oracledb: @opentelemetry/instrumentation-pg: @opentelemetry/instrumentation-tedious: opentelemetry-js-contrib: Information disclosure via default database username emission in telemetry data	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104871 mittel	Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-103918 mittel	@orpc/zod: Prototype injection in smart coercion	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-35mr-4567-66vg mittel	Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104855 mittel	wasmtime: wasmtime: Memory corruption via preemption checks during bulk operations	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-102795 mittel	trafficserver: trafficserver: Security restriction bypass via improper access control	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104853 mittel	nx: Nx: Arbitrary file write via path traversal in migration planning	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94544 mittel	next: Next.js: Information disclosure via shared cache fills in Draft Mode	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94543 mittel	next: Next.js: Response cache poisoning via improper route binding	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94486 mittel	next: Next.js: Information disclosure via unrestricted cross-site requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94485 mittel	next: Next.js: Information disclosure via unrestricted cross-site requests on development server	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94484 mittel	next: Next.js: Denial of Service via response cache poisoning	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94483 mittel	next: Next.js: Information disclosure via SSRF in Image Optimization	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104844 mittel	postcss-selector-parser: postcss-selector-parser: Denial of Service via crafted CSS selectors	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-103627 mittel	chromium-browser: Information leak in SVG	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
GHSA-c9xm-49cp-xcr9 mittel	rmcp OAuth client fetches server-controlled resource_metadata URLs	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104721 mittel	ch.qos.logback/logback-classic: logback-classic: Arbitrary file write via path traversal in MDC discriminator	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-83632 mittel	thrift: Apache Thrift: Denial of Service via crafted HTTP requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-66331 mittel	thrift: thrift: Denial of Service via excessive resource allocation in Delphi buffered transport	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94652 mittel	thrift: thrift: Denial of Service via memory leak in C++ bindings	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-94638 mittel	thrift: Apache Thrift: Denial of Service via uncontrolled resource allocation in PHP bindings	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-92834 mittel	thrift: Apache Thrift: C++ WebSocket server transport does not read a full request length	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.