Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 13:12 UTC

23kritisch, letzte 7 Tage 298hoch, letzte 7 Tage 633mittel, letzte 7 Tage 139niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-100763 mittel	Incorrect boundary conditions in the Graphics: WebGPU component. ...	27. Okt. 2026Build 13:12 UTC	29. Sept. 2026
CVE-2026-92034 mittel	Site isolation issue in the Graphics component. This vulnerabilit ...	27. Okt. 2026Build 13:12 UTC	15. Sept. 2026
CVE-2026-84134 mittel	Other issue in the Profile Backup component. This vulnerability w ...	27. Okt. 2026Build 13:12 UTC	1. Sept. 2026
CVE-2026-72137 mittel	In the Linux kernel, the following vulnerability has been resolved: x ...	27. Okt. 2026Build 13:12 UTC	15. Aug. 2026
CVE-2026-107080 mittel	openjpeg2: openjpeg2: Denial of Service via out-of-bounds memory access in opj_dwt_encode_and_deinterleave_v	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-92171 mittel	infinispan-operator: Infinispan Operator: Sensitive information disclosure due pod args store	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-116497 mittel	gssproxy: gssproxy: NULL pointer dereference in GSSX_INIT_SEC_CONTEXT crashes daemon	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-116262 mittel	libimobiledevice: libimobiledevice: Denial of Service via heap-based buffer overflow in Web Inspector	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-115718 mittel	builder: Frappe Builder: Unauthorized resource consumption via missing authorization in improve_prompt	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-115717 mittel	builder: builder: Information disclosure via Server-Side Request Forgery in convert_to_webp	27. Okt. 2026Build 07:13 UTC	26. Okt. 2026
CVE-2026-99082 mittel	kernel: KVM: x86: Use active memslots for the per-vCPU MMIO cache	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99081 mittel	kernel: bnxt_en: fix DMA mapping length for padded small packets	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99079 mittel	kernel: net/mlx5e: Prevent stale XSK buffer release on refill retry	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99074 mittel	kernel: ipv4: stop PMTU walk when nexthop group shrinks	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99073 mittel	kernel: ipv4: stop exception dump when nexthop group shrinks	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98903 mittel	kernel: mailbox: imx: Add a channel shutdown field	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98902 mittel	kernel: md/raid5: let stripe batch bm_seq comparison wrap-safe	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98900 mittel	kernel: xen/gntalloc: validate grant count before allocation	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98898 mittel	kernel: drm/amd/pm/si: Don't schedule thermal work when queue isn't initialized	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98897 mittel	kernel: ksmbd: don't hold ci->m_lock while waiting for a lease break ack	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98896 mittel	kernel: thunderbolt: Keep the domain reference while processing hotplug	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98895 mittel	kernel: net/mlx5: HWS, Handle destroying table that has a miss table	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98894 mittel	kernel: drm/amd/ras: reset CPER ring on corrupt entry size	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98893 mittel	kernel: firmware: arm_scmi: Validate SENSOR_UPDATE payload size	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98892 mittel	kernel: firmware: arm_scmi: Validate BASE_ERROR_EVENT payload size	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98891 mittel	kernel: wifi: mac80211: validate deauth frame length before reason access	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98890 mittel	kernel: wifi: libertas: reject short monitor TX frames	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98889 mittel	kernel: wifi: iwlwifi: mvm: fix sched scan IE sizing	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98888 mittel	kernel: arm64: kprobes: Allow reentering kprobes while single-stepping	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98887 mittel	kernel: wifi: mac80211_hwsim: reject undersized HWSIM_ATTR_TX_INFO	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98886 mittel	kernel: drm/gma500: return errors from Oaktrail HDMI I2C reads	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98884 mittel	kernel: mmc: core: Add validation for host-provided max_segs	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98883 mittel	kernel: serial: 8250_port: recognize UPIO_AU	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98882 mittel	kernel: media: chips-media: wave5: Add range checks for dec_output_info	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98881 mittel	kernel: net: bridge: remove stale rcu_barrier() in br_multicast_dev_del()	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98880 mittel	kernel: ntfs3: handle set_blocksize failures	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98879 mittel	kernel: isofs: handle set_blocksize failures	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98878 mittel	kernel: irqchip/gic-v5: Immediately exec priority drop following activate	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98877 mittel	kernel: irqchip/gic-v4: Don't advertise VLPIs if no ITS is probed	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-115360 mittel	github.com/openbao/openbao: OpenBao: Open redirect via OIDC identity provider user interface	27. Okt. 2026Build 07:13 UTC	22. Okt. 2026
CVE-2026-93237 mittel	kernel: LoongArch: Add DIRECT_MAP_PHYSMEM_END definition	27. Okt. 2026Build 07:13 UTC	24. Sept. 2026
CVE-2026-80728 mittel	kernel: Revert "drm/amdgpu: fix aperture mapping leak"	27. Okt. 2026Build 07:13 UTC	3. Sept. 2026
CVE-2026-43670 mittel	A Content Security Policy bypass was addressed with improved enforceme ...	27. Okt. 2026Build 07:13 UTC	25. Aug. 2026
CVE-2024-43768 mittel	In skia_alloc_func of SkDeflate.cpp, there is a possible out of bounds ...	27. Okt. 2026Build 07:13 UTC	3. Jan. 2025
CVE-2026-18054 mittel	Amazon Linux 2023 - ALAS2023-2026-3241: Important priority package update for qemu	27. Okt. 2026Build 07:13 UTC
CVE-2026-50624 mittel	Amazon Linux 2 2017.12 - ALAS2-2026-4009: medium priority package update for qemu	27. Okt. 2026Build 07:13 UTC
CVE-2026-61476 mittel	Title Not Available	27. Okt. 2026Build 07:13 UTC
CVE-2026-63320 mittel	ELSA-2026-500245: qemu-kvm security update (IMPORTANT)	27. Okt. 2026Build 07:13 UTC
CVE-2026-63322 mittel	Amazon Linux 2023 - ALAS2023-2026-3241: Important priority package update for qemu	27. Okt. 2026Build 07:13 UTC
CVE-2026-116152 mittel	ImageMagick: ImageMagick: Denial of Service via memory leak in MAT decoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.