Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-106422 niedrig	chromium-browser: Incorrect authorization in API	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106418 niedrig	chromium-browser: Missing authorization in Network	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106417 niedrig	chromium-browser: Integer overflow in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106413 niedrig	chromium-browser: Race condition in Browser	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106399 niedrig	chromium-browser: skia: Out of bounds read in Skia	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106394 niedrig	chromium-browser: Incomplete cleanup in Glic	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106390 niedrig	chromium-browser: Incorrect provision of specified functionality in SanitizerAPI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106385 niedrig	chromium-browser: Race condition in Chromoting	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106380 niedrig	chromium-browser: UI misrepresentation in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106374 niedrig	chromium-browser: Type confusion in V8	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106371 niedrig	chromium-browser: Incorrect authorization in Transactions Platform	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106368 niedrig	chromium-browser: UI misrepresentation in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106362 niedrig	chromium-browser: Missing authorization in DevTools	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106359 niedrig	chromium-browser: Confused deputy in DeviceBoundSessionCredentials	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106355 niedrig	chromium-browser: Missing authorization in Media	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106353 niedrig	chromium-browser: Improper input validation in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106350 niedrig	chromium-browser: Incorrect authorization in Browser	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106345 niedrig	chromium-browser: Use of released resource in Session	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106344 niedrig	chromium-browser: Missing authorization in Permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106343 niedrig	chromium-browser: Improper state validation in Autofill AI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106340 niedrig	chromium-browser: Missing authorization in CredentialProvider	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106339 niedrig	chromium-browser: Use of released resource in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106338 niedrig	chromium-browser: UI misrepresentation in PictureInPicture	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106334 niedrig	chromium-browser: Information leak in Payments	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106331 niedrig	chromium-browser: Improper input validation in Extensions	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106325 niedrig	chromium-browser: Incorrect reference resolution in Core	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106320 niedrig	chromium-browser: Use of released resource in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106317 niedrig	chromium-browser: UI misrepresentation in FullScreen	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106316 niedrig	chromium-browser: UI misrepresentation in Chromoting	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106312 niedrig	chromium-browser: Missing authorization in SignIn	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106310 niedrig	chromium-browser: Use of released resource in FontAccess	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106309 niedrig	chromium-browser: Incorrect authorization in Selection	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106306 niedrig	chromium-browser: Incorrect authorization in DevTools	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106305 niedrig	chromium-browser: UI misrepresentation in Mobile	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106299 niedrig	chromium-browser: Improper input validation in WebAudio	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106297 niedrig	chromium-browser: Incorrect authorization in Scheduling	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106296 niedrig	chromium-browser: Improper privilege management in UI	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106288 niedrig	chromium-browser: Missing authorization in Browser	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106287 niedrig	chromium-browser: Information loss in CORS	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106285 niedrig	chromium-browser: UI misrepresentation in WebAppInstalls	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106276 niedrig	chromium-browser: UI misrepresentation in Payments	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106275 niedrig	chromium-browser: Uninitialized resource in GPU	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106272 niedrig	chromium-browser: UI misrepresentation in Chromoting	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106270 niedrig	chromium-browser: Incorrect authorization in WebAppInstalls	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106269 niedrig	chromium-browser: Use after free in CSS	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106264 niedrig	chromium-browser: Missing authorization in Web Authentication (Passkeys & Security Keys)	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106260 niedrig	chromium-browser: Incorrect authorization in DevTools	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106259 niedrig	chromium-browser: Incorrect authorization in PermissionElement	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106256 niedrig	chromium-browser: Information leak in Passwords	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-106252 niedrig	chromium-browser: Incorrect comparison in Fonts	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.