Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-110249 niedrig	thunderbird: Denial-of-service in the Exchange email component	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-110036 niedrig	device-mapper-persistent-data: device-mapper-persistent-data: Denial of Service via crafted block indices	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-88834 niedrig	busybox: busybox: httpd user existence oracle in non-default shadow-disabled builds	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-105460 niedrig	bluez: bluez: stack-based out-of-bounds read in btmon via unvalidated num_keys in return_link_keys_evt()	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-107832 niedrig	fastify: fastify: Header validation bypass via incomplete schema case normalization	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109976 niedrig	clevis: clevis: integer underflow in PKCS#11 data socket handler crashes daemon on unbound client connection	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-109854 niedrig	m17n-lib: Uninitialized stack read in ISO-2022 Compound Text UTF-8 decoding	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-82632 niedrig	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-103549 niedrig	Incorrect Authorization in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-100104 niedrig	Server-Side Request Forgery (SSRF) in GitLab	seit spätestens 24. Okt. 2026Build 07:11 UTC	13. Okt. 2026
CVE-2026-95838 niedrig	github.com/containerd/containerd: containerd: Denial of Service via repeated directory traversals during layer unpacking	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109282 niedrig	ImageMagick: ImageMagick: Denial of Service via type confusion in INFO, JSON, and YAML encoders	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109280 niedrig	ImageMagick: ImageMagick: Denial of Service via use-after-free in -fx option	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109279 niedrig	ImageMagick: ImageMagick: Denial of Service via race condition during security policy access	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109277 niedrig	ImageMagick: ImageMagick: Security policy bypass via -script operation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109274 niedrig	ImageMagick: ImageMagick: Security policy bypass via TOCTOU symlink race condition	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109273 niedrig	ImageMagick: ImageMagick: Information disclosure via crafted PostScript file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109272 niedrig	ImageMagick: ImageMagick: Denial of Service via crafted PostScript file	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109271 niedrig	ImageMagick: ImageMagick: Denial of service via use-after-free in the WBINFO decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109270 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in the -process option	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109268 niedrig	ImageMagick: ImageMagick: Denial of Service via use-after-free in PDF writer	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109267 niedrig	ImageMagick: ImageMagick: Denial of Service via stack overflow in MSL decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109264 niedrig	ImageMagick: ImageMagick: Denial of Service via uncontrolled recursion in MVG decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109263 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in YUV encoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109261 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in GIF encoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109260 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in PNG encoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109258 niedrig	ImageMagick: ImageMagick: Denial of Service via invalid memory free in fx operation	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109247 niedrig	freerdp: freerdp: Information disclosure via clipboard path traversal	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109241 niedrig	freerdp: freerdp: Denial of Service via NULL pointer dereference in video redirection channel	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109240 niedrig	freerdp: freerdp: Denial of Service via unvalidated buffer size in USB redirection	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-105274 niedrig	hex_core: hex: rebar3: hex_core: Denial of Service via uncontrolled decompression of repository responses	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-109195 niedrig	quay: Repository auto-prune policy UUID IDOR in Quay API	seit spätestens 24. Okt. 2026Build 07:11 UTC	12. Okt. 2026
CVE-2026-107848 niedrig	Contao: Cross-site request forgery in custom backend actions	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
GHSA-w2ch-4xgr-22ww niedrig	Vikunja: Task relation deletion does not check read access to the other task, allowing cross-project relation removal	seit spätestens 24. Okt. 2026Build 07:11 UTC	9. Okt. 2026
CVE-2026-56857 niedrig	os: golang: golang: Directory traversal via Windows junction handling	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107727 niedrig	strawberry-graphql: strawberry-graphql: Denial of service via uncleared completed subscriptions	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107296 niedrig	msgpack5: Decoding negative int64 values mutates the input buffer	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107676 niedrig	ffmpeg: ffmpeg: Information disclosure via uninitialized memory in HDR metadata processing	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107289 niedrig	pydantic-ai: pydantic-ai: Information disclosure via cloud metadata blocklist bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107288 niedrig	pydantic-ai: pydantic-ai: Domain blocklist bypass via unnormalized hostname comparison	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107570 niedrig	mutt: mutt: Memory corruption via crafted Content-Type header in email template	seit spätestens 24. Okt. 2026Build 07:11 UTC	8. Okt. 2026
CVE-2026-107283 niedrig	The AsyncHttpClient (AHC) library allows Java applications to easily e ...	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-107170 niedrig	m17n-lib: NULL dereference in minput_open_im() after failed m17n_init()	seit spätestens 24. Okt. 2026Build 07:11 UTC	7. Okt. 2026
CVE-2026-106589 niedrig	openssh: OpenSSH: Privilege escalation via retained root privileges in sshd-session	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106588 niedrig	openssh: OpenSSH: Loss of process sandboxing via macOS SDK builds	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106587 niedrig	openssh: OpenSSH: Improper access control via misinterpretation of disabled configuration options	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106584 niedrig	openssh: openssh: Incorrect certificate expiration times via Daylight Saving Time mishandling	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106582 niedrig	openssh: openssh: Information disclosure via shared compression side-channel	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106449 niedrig	org.lz4/lz4-java: lz4-java: Denial of Service via stack exhaustion from empty blocks	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106427 niedrig	chromium-browser: Confused deputy in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.