Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-90915 mittel	Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-90914 mittel	Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-90913 mittel	Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-90907 mittel	Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102674 mittel	electron: Electron: Sandbox bypass via popup window creation	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102673 mittel	electron: Electron: Sandbox bypass via popups opened from sandboxed iframes	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102635 mittel	ImageMagick: ImageMagick: Information disclosure via crafted GIF file	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102633 mittel	expat: expat: Denial of Service via integer overflow in expat_realloc	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102623 mittel	kubevirt: kubevirt: virt-controller nil-pointer dereference via malformed ephemeral volume	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-97711 mittel	serialize-javascript: serialize-javascript: Cross-Site Scripting via unescaped script-closing tags in serialized functions	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-97688 mittel	urllib3: urllib3: Denial of Service via infinite loop during chunked Deflate decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-84784 mittel	openssl: OpenSSL: Denial of Service via unbounded QUIC connection identifier backlog	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-84783 mittel	openssl: openssl: Denial of Service via race condition in certificate extension caching	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-77696 mittel	openssl: OpenSSL: Private key recovery via SM2 timing side-channel	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-75806 mittel	openssl: OpenSSL: Denial of Service via undersized DTLS record	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-75805 mittel	openssl: openssl: Denial of Service via crafted CMP certificate revocation response	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-75804 mittel	openssl: OpenSSL: Denial of Service via unenforced QUIC connection flow control	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-72897 mittel	openssl: openssl: Denial of Service via out-of-bounds write during TLS context switch	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-54875 mittel	openssl: openssl: information disclosure via non-constant-time SM2 scalar multiplication on ARM64 and RISC-V	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-54873 mittel	openssl: openssl: Denial of Service via excessive QUIC packet buffer retention	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-54872 mittel	openssl: OpenSSL: Private key recovery via timing side-channel in generic elliptic curve operations	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-42772 mittel	openssl: openssl: Denial of Service via inefficient QUIC stream reassembly	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102598 mittel	werkzeug: werkzeug: Denial of Service via safe_join() Windows special device paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102371 mittel	In wsl-pro-service before 0.1.19ubuntu3, the service component wh ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-98164 mittel	kernel: KVM: x86/mmu: Check write tracking in all address spaces	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-96869 mittel	firefox: thunderbird: Information disclosure in the Networking component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100828 mittel	Mitigation bypass in the Bookmarks & History component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100825 mittel	Use-after-free in the JavaScript Engine: JIT component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100824 mittel	Privilege escalation in the Places component. This vulnerability was f ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100821 mittel	firefox: thunderbird: Site isolation issue in the Panning and Zooming component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100820 mittel	firefox: thunderbird: Privilege escalation in the Address Bar component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100819 mittel	firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the XPCOM component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100818 mittel	firefox: thunderbird: Sandbox escape due to use-after-free in the Widget: Gtk component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100817 mittel	Other issue in the JavaScript: WebAssembly component. This vulner ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100816 mittel	firefox: Site isolation issue in the DOM: Networking component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100815 mittel	firefox: Use-after-free in the CSS Parsing and Computation component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100814 mittel	firefox: Incorrect boundary conditions in the JavaScript Engine: JIT component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100813 mittel	firefox: Invalid pointer in the JavaScript Engine: JIT component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100812 mittel	firefox: Denial-of-service in the Graphics component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100810 mittel	firefox: Other issue in the DevTools component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100809 mittel	Same-origin policy bypass in the DevTools component. This vulnerabilit ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100808 mittel	Mitigation bypass in the DOM: Service Workers component. This vulnerab ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100807 mittel	firefox: thunderbird: Privilege escalation in the DOM: Service Workers component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100806 mittel	Uninitialized memory in the Graphics: WebGPU component. This vulnerabi ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100805 mittel	firefox: Race condition, use-after-free in the Audio/Video component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100804 mittel	firefox: Sandbox escape due to use-after-free in the Preferences: Backend component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100803 mittel	firefox: thunderbird: Same-origin policy bypass in the WebExtensions component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100802 mittel	firefox: Uninitialized memory in the Graphics: WebGPU component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100801 mittel	firefox: thunderbird: Privilege escalation in the DLL Services component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-100800 mittel	firefox: Sandbox escape due to use-after-free in the Disability Access APIs component	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.