Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-86536 mittel	thrift: thrift: Prototype pollution in JavaScript bindings	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104417 mittel	Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104412 mittel	Ghost 0.5.0 before 6.64.0 Privilege Escalation via Staff Role Assignment	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-97876 mittel	grub2: grub2: Secure Boot lockdown bypass via improper serial address validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-85483 mittel	thrift: Apache Thrift: c_glib TZlibTransport reports a full read after a premature stream end	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-95512 mittel	freetype: FreeType: Denial of Service via repeated subroutine allocations in CID font loader	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-86345 mittel	389-ds-base: 389-ds-base: StartTLS plaintext-buffer retention allows on-path attacker to forge an LDAP client's authentication result	seit spätestens 24. Okt. 2026Build 07:11 UTC	2. Okt. 2026
CVE-2026-104183 mittel	stream-json: stream-json: Object prototype manipulation via crafted JSON input	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-104182 mittel	stream-json: stream-json: Denial of Service via inefficient comment scanning	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-104181 mittel	Filament: Multi-factor authentication (app) management actions do not require password reauthentication	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-55252 mittel	OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-104056 mittel	authlib: authlib: Information disclosure via unvalidated discovery metadata	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-56098 mittel	rubygem-katello: improper authorization logic allows resource enumeration	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-56097 mittel	rubygem-katello: SQL injection in Registry Proxy via labels	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-12545 mittel	rubygem-hammer_cli: command injection via insecure editor invocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103923 mittel	katex: katex: Cross-site scripting via prototype pollution inheritance	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103884 mittel	A flaw was found in the X.509 client certificate authenticator of Keycloak.	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-93546 mittel	httpd: httpd: Denial of Service via integer overflow in mod_dav_fs	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-79768 mittel	httpd: httpd: Information disclosure in mod_userdir via single-dot path equivalence	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-77387 mittel	geopy: geopy: Denial of Service via inefficient regular expression coordinate parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-73637 mittel	httpd: httpd: Authentication state corruption via concurrent Digest authentication requests	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-63045 mittel	httpd: httpd: unauthorized connection to arbitrary hosts via crafted FTP PASV response	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-59797 mittel	httpd: Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-58415 mittel	httpd: httpd: Information disclosure via direct request to the WebDAV state directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-57941 mittel	httpd: Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-42528 mittel	httpd: httpd: Denial of Service via mod_dav shared lock memory calculation error	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103505 mittel	github.com/kubernetes-sigs/aws-efs-csi-driver: AWS EFS CSI Driver: Arbitrary mount option injection via mounttargetipmap attribute	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
GHSA-hx4r-w6wj-j8fg mittel	devalue: Residual sparse-array CPU amplification in uneval	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103004 mittel	next: Next.js: Information disclosure via cache key omission in nested cache handlers	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
GHSA-4q55-j62x-fr9h mittel	devalue: Malformed null-prototype object keys bypass __proto__ rejection via property-key coercion	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-94276 mittel	Apache APISIX: Openid-connect introspection validation issue	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-94269 mittel	Apache APISIX: Servlet-style normalization creates a route/upstream authorization mismatch	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-94212 mittel	Apache APISIX: unauthenticated impersonation issue in saml-auth	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103754 mittel	ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103680 mittel	A flaw was found in tnef. A heap-based buffer overflow can occur in th ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-82806 mittel	Apache APISIX: cross-request permission pollution via static permission list mutation	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-78242 mittel	Apache APISIX: data-mask may fail to redact request headers in logger output	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103291 mittel	Ghost 3.20.2 before 6.51.0 SSRF via image-size fetch	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103290 mittel	Ghost 6.14.0 before 6.27.0 Path Traversal via ImageSize	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103287 mittel	Ghost 1.18.0 before 6.27.0 Server-Side Request Forgery via Webhook	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103285 mittel	Ghost 5.19.0 before 6.57.1 Cross-Site Request Forgery	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103284 mittel	Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103282 mittel	Ghost 0.5.0 before 6.23.0 Multiple Account Creation via Invite Token	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103281 mittel	Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103280 mittel	Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103276 mittel	Ghost before 6.20.0 File Read via URL Encoding Bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103275 mittel	Ghost 5.42.2 before 6.58.0 Password Hash Disclosure	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103274 mittel	Ghost 5.3.0 before 6.58.0 Unauthenticated Comment Read	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103273 mittel	Ghost 4.3.0 before 6.58.0 Incorrect Authorization via Staff Token	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103269 mittel	Ghost 5.3.0 before 6.62.0 Missing Authorization via Post Excerpts	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.