Vulnerabilidades

Vulnerabilidades críticas que el gate ya conoce.

Cada seis horas Attestkeep descarga la Trivy vulnerability database, la misma que el scanner lee dentro de su cluster. Estas son las entradas que la database calificó como críticas esta semana, y cuándo. No cuándo salió la noticia: cuándo lo supo el gate.

Última actualización de la database28 oct 2026, 01:21 UTC

27crítica, últimos 7 días 324alta, últimos 7 días 661media, últimos 7 días 104baja, últimos 7 días

ID	Vulnerabilidad	Calificada desde	Publicada
CVE-2026-106416 media	chromium-browser: Code injection in Extensions	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106415 media	chromium-browser: Information leak in Enterprise	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106410 media	chromium-browser: Missing authorization in Permissions	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106409 media	chromium-browser: Incorrect reference resolution in WebAppInstalls	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106408 media	chromium-browser: Protection mechanism failure in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106407 media	chromium-browser: Incorrect authorization in GetUserMedia	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106406 media	chromium-browser: Missing authorization in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106405 media	chromium-browser: Race condition in CustomTabs	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106404 media	chromium-browser: Incorrect authorization in FontAccess	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106403 media	chromium-browser: Incorrect authorization in Accessibility	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106402 media	chromium-browser: Incorrect authorization in Extensions	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106401 media	chromium-browser: Out of bounds write in Media	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106400 media	chromium-browser: Clickjacking in Messages	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106398 media	chromium-browser: Incorrect authorization in Media	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106397 media	chromium-browser: Incorrect authorization in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106395 media	chromium-browser: Uninitialized resource in Dawn	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106392 media	chromium-browser: Information leak in WebAudio	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106391 media	chromium-browser: Incorrect authorization in WebShare	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106389 media	chromium-browser: Incorrect authorization in USB	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106388 media	chromium-browser: Missing authorization in DataTransfer	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106387 media	chromium-browser: Missing authorization in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106386 media	chromium-browser: Uninitialized resource in WebAudio	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106384 media	chromium-browser: Missing authorization in SiteIsolation	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106381 media	chromium-browser: Incorrect authorization in Passwords	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106378 media	chromium-browser: Privilege elevation in Sandbox	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106375 media	chromium-browser: Incomplete cleanup in Dawn	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106373 media	chromium-browser: Use after free in Fonts	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106372 media	chromium-browser: Incorrect authorization in UI	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106370 media	chromium-browser: Uninitialized resource in GPU	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106367 media	chromium-browser: Missing authorization in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106365 media	chromium-browser: Missing authorization in Animation	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106363 media	chromium-browser: Missing authorization in FullScreen	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106361 media	chromium-browser: Incorrect provision of specified functionality in Mobile	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106360 media	chromium-browser: Information leak in Payments	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106356 media	chromium-browser: Clickjacking in EVP	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106354 media	chromium-browser: Improper resource exposure in Extensions	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106352 media	chromium-browser: Incorrect authorization in WebProtect	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106351 media	chromium-browser: Observable discrepancy in Safebrowsing	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106348 media	chromium-browser: Information leak in Animation	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106342 media	chromium-browser: Information leak in Autofill	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106341 media	chromium-browser: Type confusion in V8	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106337 media	chromium-browser: UI misrepresentation in UI	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106336 media	chromium-browser: Observable discrepancy in Paint	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106335 media	chromium-browser: Use after free in Media	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106333 media	chromium-browser: Incorrect authorization in Input	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106330 media	chromium-browser: Information leak in Paint	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106328 media	chromium-browser: Incorrect authorization in PDF	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106327 media	chromium-browser: Incorrect authorization in Core	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106326 media	chromium-browser: Confused deputy in UI	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026
CVE-2026-106324 media	chromium-browser: Incorrect authorization in WebAppInstalls	como mínimo desde el 24 oct 2026build de las 07:11 UTC	6 oct 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.