Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-103267 mittel	Ghost 0.5.0 before 6.62.0 Arbitrary Email Registration via Staff Invite	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103263 mittel	tornado: Tornado: Information disclosure via symlink path traversal in StaticFileHandler	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103261 mittel	tornado: tornado: Denial of Service (DoS) via unbounded query string parsing	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
CVE-2026-103641 mittel	gegl: gegl04: gegl: out-of-bounds read in the Radiance HDR uncompressed scanline decoder	seit spätestens 24. Okt. 2026Build 07:11 UTC	1. Okt. 2026
GHSA-3hv7-mjh2-fv65 mittel	Tornado: Unbounded query-string argument count allows event-loop-stalling DoS	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-59cr-6r3x-644w mittel	GitPython submodule update path traversal can write outside the repository	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-whh4-5q6c-9v3x mittel	GitPython: --no-index bypasses diff unsafe-option protections and enables a blind local-file content oracle	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103001 mittel	pyjwt: pyjwt: Token validation bypass via options dictionary mutation	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103387 mittel	uri-js: uri-js: Denial of Service via crafted mailto URI	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102991 mittel	Mako: Path traversal via drive-letter URI on Windows in TemplateLookup	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103500 mittel	thunderbird: thunderbird: Heap buffer overflow via opening large emails	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-103399 mittel	libsoup: SoupServer: HTTP/1 request smuggling via undrained Expect: 100-continue body	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47604 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Information disclosure via missing authorization checks	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47603 mittel	nvidia-driver: nvidia-driver: Information disclosure via missing authorization in kernel mode driver	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47598 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via use-after-free in event delivery path	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47586 mittel	nvidia-driver: nvidia-driver: arbitrary code execution via kernel module use-after-free	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47584 mittel	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel module	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47582 mittel	nvidia-driver: nvidia-driver: Code execution via out-of-bounds write in kernel module	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47579 mittel	nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free in kernel mode driver	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47568 mittel	nvidia-driver: nvidia-driver: Denial of Service via uncontrolled kernel logging	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47567 mittel	nvidia-driver: nvidia-driver: Denial of Service via DRM VMA address space exhaustion	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47566 mittel	nvidia-driver: nvidia-driver: Denial of Service via kernel memory leak	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47565 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via kernel mode race condition	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47562 mittel	nvidia-driver: nvidia-driver: Denial of Service via kernel log injection	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47557 mittel	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47555 mittel	nvidia-driver: nvidia-driver: Information disclosure via uninitialized kernel memory copy	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47549 mittel	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel module	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47547 mittel	nvidia-driver: nvidia-driver: Arbitrary code execution via improper input validation in firmware	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47546 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via improper input validation in firmware	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47543 mittel	nvidia-driver: nvidia-driver: arbitrary code execution via improper input validation in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47542 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via improper input validation in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47538 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via firmware out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47537 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47534 mittel	nvidia-driver: nvidia-driver: Denial of Service via divide-by-zero in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47533 mittel	nvidia-driver: nvidia-driver: arbitrary code execution via kernel-mode array indexing flaw	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47532 mittel	nvidia-driver: nvidia-driver: Arbitrary code execution via kernel mode out-of-bounds write	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47531 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via null pointer dereference in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47529 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47527 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via firmware out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47526 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via null pointer dereference in firmware	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47525 mittel	nvidia-driver: nvidia-driver: Arbitrary code execution via improper array index validation	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47524 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via out-of-bounds read	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47522 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via improper input validation in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47518 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Code execution via improper permission assignment in secure microcontroller	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47517 mittel	nvidia-driver: nvidia-driver: Denial of Service via crafted ioctl request	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47515 mittel	nvidia-driver: nvidia-driver: Arbitrary code execution via kernel-mode unbounded string operation	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47509 mittel	nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds write in kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-47492 mittel	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via improper access control in the kernel mode layer	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
GHSA-97jj-33gv-5xf9 mittel	league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026
CVE-2026-102983 mittel	Astro: Netlify Image CDN allowlist bypass enables SSRF	seit spätestens 24. Okt. 2026Build 07:11 UTC	30. Sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.