Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-47558 hoch	nvidia-driver: nvidia-driver: Privilege escalation via double-free of imported memory state	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47556 hoch	nvidia-driver: nvidia-driver: arbitrary code execution via kernel-mode integer overflow	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47554 hoch	nvidia-driver: nvidia-driver: Data tampering via signature verification bypass under memory pressure	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47553 hoch	nvidia-driver: nvidia-driver: Privilege escalation via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47552 hoch	nvidia-driver: nvidia-driver: Privilege escalation via authorization check bypass	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47551 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via kernel-mode use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47550 hoch	nvidia-driver: nvidia-driver: Privilege escalation via untrusted pointer dereference	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47548 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47545 hoch	nvidia-driver: nvidia-driver: Privilege escalation via kernel-mode out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47540 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via integer underflow in the kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47530 hoch	nvidia-driver: nvidia-driver: Privilege escalation via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47528 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via uninitialized pointer access	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47523 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47519 hoch	nvidia-vgpu-software: nvidia-vgpu-software: Arbitrary code execution via kernel-mode out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47516 hoch	nvidia-driver: xorg-x11-drv-nvidia: NVIDIA GPU Display Driver: Arbitrary code execution via use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47514 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via kernel stack disclosure	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47513 hoch	nvidia-driver: nvidia-driver: arbitrary code execution via kernel heap out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47512 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: privilege escalation via out-of-bounds read in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47511 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via kernel-mode out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47510 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via integer overflow in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47508 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Code execution via incorrect numeric type conversion	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47507 hoch	nvidia-driver: nvidia-driver: Privilege escalation via out-of-bounds array access in the kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47505 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via use-after-free in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47504 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via type confusion in the NGX updater	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47501 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via out-of-bounds write during event buffer setup	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47500 hoch	nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47496 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via crafted RPC in Virtual GPU Manager	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47494 hoch	nvidia-driver: nvidia-driver: Arbitrary code execution via format string flaw	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47491 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via improper memory release	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47489 hoch	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Privilege escalation via unpreserved read-only memory permissions	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-3q6v-r5mr-hxv8 hoch	league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102984 hoch	Astro: Malformed port in the Host header can crash the Node adapter	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-9c5c-9qcx-q35q hoch	@nestjs/platform-fastify: Path-scoped middleware bypass via absolute-form request targets	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-88920 hoch	org.apache.wss4j/wss4j-ws-security-dom: Apache WSS4J: Authentication bypass via unsigned SAML sender-vouches assertion	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-62146 hoch	cri-o: cri-o: Sandbox state poisoning via pod annotations may expose runtime socket	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-94002 hoch	org.apache.sshd/sshd-sftp: Apache MINA SSHD: Denial of Service via unsolicited SFTP replies	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-93994 hoch	org.apache.sshd/sshd-core: Apache MINA SSHD: Authentication bypass via duplicate public key presentation	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-77185 hoch	org.apache.sshd/sshd-core: Apache MINA SSHD: Asynchronous authentication can bypass signature verification	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102578 hoch	Moodle: sql injection in question bank web service	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-92871 hoch	pgpool-II: pgpool-II: Denial of Service via NULL pointer dereference in watchdog process	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-92870 hoch	pgpool-II: pgpool-II: Denial of Service via stack-based buffer overflow	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-92867 hoch	pgpool-II: Pgpool-II: arbitrary code execution via out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103111 hoch	pcre2: pcre2: Out-of-bounds write via crafted regular expression	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-v53p-9fqp-m79j hoch	Nodemailer: Quadratic backtracking in the addressparser free-text fallback allows remote denial of service	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
GHSA-8238-w5pm-2374 hoch	adm-zip: Unhandled error event in async DEFLATE decompression crashes Node.js process (DoS)	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102937 hoch	virtualenv: virtualenv: Arbitrary code execution via unescaped prompt in Windows activation script	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102930 hoch	virtualenv: virtualenv: Arbitrary code execution via unverified downloaded seed wheels	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102925 hoch	virtualenv: virtualenv: Arbitrary code execution via crafted paths in activation scripts	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-102253 hoch	iperf3: iperf3: Denial of Service via UDP receive worker infinite loop	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026
CVE-2026-67987 hoch	Polynomial-Time Regular Expression Denial of Service (ReDoS) vulnerability	seit spätestens 24. Okt. 2026Build 07:11 UTC	29. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.