Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-103279 hoch	Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103278 hoch	Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103277 hoch	Ghost 2.5.0 before 6.34.0 Untrusted Script Execution via oEmbed	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103272 hoch	Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103271 hoch	Ghost 4.0.0 before 6.63.0 Restricted Content Bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103268 hoch	Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103266 hoch	Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103262 hoch	tornado: Tornado: Denial of Service via decompression bomb in CurlAsyncHTTPClient	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-96577 hoch	oc-mirror__release-4.21: Embedded local cache registry listens on all interfaces without authentication, with delete enabled	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-83589 hoch	oauth-proxy: Open Redirect via /\ and /\t Bypass in Post-Login Redirect	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103431 hoch	collectl: collectl: colmux does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
GHSA-chx6-46f5-w4vp hoch	tornado: CurlAsyncHTTPClient enforces no response-size limit — decompression bomb drives unbounded memory accumulation to OOM	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-c2m8-h5v5-343r hoch	Tornado: StaticFileHandler follows symlinks outside static root (path traversal)	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103000 hoch	pypdf: pypdf: Denial of Service via large alphabetical page labels	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102999 hoch	pypdf: pypdf: Denial of Service via crafted PDF with numerous embedded files	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102998 hoch	pypdf: pypdf: Denial of Service via crafted PDF form fields	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102997 hoch	pypdf: pypdf: Denial of Service via crafted FlateDecode stream	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102996 hoch	pypdf: pypdf: Denial of Service via excessive memory consumption during font parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102995 hoch	pypdf: pypdf: Denial of Service via excessive memory consumption in font mapping	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102994 hoch	pypdf: pypdf: Denial of Service via crafted indirect object tokens in PDF files	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102993 hoch	pypdf: pypdf: Denial of Service via crafted Roman page labels	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102992 hoch	piscina: piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / env	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102990 hoch	basic-ftp: basic-ftp: Denial of Service via crafted Unix directory listings	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-55224 hoch	MineAdmin Vulnerable to Path Traversal via Unsanitized identifier in Plugin Install/Uninstall	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-55177 hoch	CloudTAK: Authenticated full-read SSRF in the /api/esri* routes — user-controlled URL fetched with no IP-classification guard	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-19553 hoch	python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-19445 hoch	python: Use-after-free of a server-side SSLContext when sni_callback switches contexts	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103241 hoch	A flaw has been found in vllm-project vLLM up to 0.26.0.	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47602 hoch	nvidia-driver: nvidia-driver: Denial of Service via untrusted pointer dereference	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47601 hoch	nvidia-driver: nvidia-driver: Privilege escalation via improper memory access permissions in DMA-BUF import	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47600 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via improperly initialized resource	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47599 hoch	nvidia: nvidia: Privilege escalation via improper memory permissions during DMA mapping	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47597 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in Resource Server	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47596 hoch	nvidia-driver: nvidia-driver: Privilege escalation via unpreserved memory permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47595 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via write to read-only memory	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47594 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via use-after-free driver commands	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47592 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds read in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47591 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via read-only memory protection bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47590 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via crafted driver commands	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47589 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47588 hoch	nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47587 hoch	nvidia-driver: nvidia-driver: Privilege escalation via use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47583 hoch	nvidia-driver: nvidia-driver: Privilege escalation via type confusion in the kernel module	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47574 hoch	nvidia-vgpu: nvidia-vgpu: Arbitrary code execution via incorrect resource transfer between spheres	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47572 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via kernel-mode type confusion	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47569 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via handle recycling race condition	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47563 hoch	xorg-x11-drv-nvidia: xorg-x11-drv-nvidia: Privilege escalation via NULL pointer dereference in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47561 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: privilege escalation via unvalidated ioctl buffer size	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47560 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47559 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via unauthorized cross-process memory access	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.