Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-95308 faible	chromium-browser: Integer overflow in Metrics	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95307 faible	chromium-browser: UI misrepresentation in ExtensionsMenu	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95305 faible	chromium-browser: UI misrepresentation in Chromoting	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95296 faible	chromium-browser: Missing authorization in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95292 faible	chromium-browser: Incorrect authorization in Safebrowsing	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95288 faible	chromium-browser: UI misrepresentation in Mobile	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95285 faible	chromium-browser: Missing authorization in WebView	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95279 faible	chromium-browser: UI misrepresentation in Omnibox	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95278 faible	chromium-browser: Missing authorization in WakeLock	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92223 faible	Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-90916 faible	Joomla! Core - [20260906] - Core - Improper ACL checks in content history comparison view in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-35191 faible	openssl: openssl: Traffic amplification Denial of Service via QUIC packet over-accounting	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-35189 faible	openssl: openssl: Denial of Service via excessive memory allocation in CRL distribution point processing	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102601 faible	Flysystem is an open source file storage library for PHP. Prior to 3.3 ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100831 faible	firefox: Use-after-free in the DOM: UI Events & Focus Handling component	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100830 faible	firefox: Mitigation bypass in the DOM: Navigation component	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100829 faible	firefox: Mitigation bypass in the DOM: Security component	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100826 faible	firefox: Denial-of-service in the Storage: StorageManager component	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100823 faible	firefox: Spoofing issue in the Downloads component in Firefox for Android	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-100822 faible	firefox: Spoofing issue in the Networking: HTTP component	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-4523 faible	Missing Authorization in GitLab	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-97027 faible	flatpak: flatpak: Denial of service via unsanitized keys in exported Desktop Entry / D-Bus Service files	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-97026 faible	flatpak: flatpak: World-writable temporary child repositories in system-helper cache path	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-97025 faible	flatpak: flatpak: World-readable OCI authentication token in system-helper cache path	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-102279 faible	Laravel is a web application framework. Prior to 12.69.0 and 13.30.0, ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-101915 faible	@grpc/grpc-js: The server transmits some error messages thrown by method handlers to the client in status messages	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-97399 faible	glibc: glibc: Denial of Service via out-of-bounds read in strncasecmp	au moins depuis le 24 oct. 2026build de 07:11 UTC	28 sept. 2026
CVE-2026-96284 faible	flatpak: flatpak: Arbitrary read-access to files in the system-helper context via OCI symlink following	au moins depuis le 24 oct. 2026build de 07:11 UTC	27 sept. 2026
CVE-2026-96283 faible	flatpak: flatpak: flatpak-system-helper cross-user CancelPull orphans another user's ongoing pull	au moins depuis le 24 oct. 2026build de 07:11 UTC	27 sept. 2026
CVE-2026-96282 faible	flatpak: flatpak: Extension metadata path traversal file existence oracle	au moins depuis le 24 oct. 2026build de 07:11 UTC	27 sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.