Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database28 oct. 2026, 01:21 UTC

27critique, 7 derniers jours 324élevée, 7 derniers jours 661moyenne, 7 derniers jours 104faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-110169 élevée	chromium-browser: Use after free in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110168 élevée	chromium-browser: Use after free in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110167 élevée	chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110166 élevée	chromium-browser: Buffer overflow in Animation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110165 élevée	chromium-browser: Use after free in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110164 élevée	chromium-browser: Use after free in DOM	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110163 élevée	chromium-browser: Use after free in DOM	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110162 élevée	chromium-browser: Use after free in Desktop	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110161 élevée	chromium-browser: Use after free in Network	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110160 élevée	chromium-browser: Missing authorization in ReadingMode	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110159 élevée	chromium-browser: Incorrect authorization in Updater	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110158 élevée	chromium-browser: Use after free in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110157 élevée	chromium-browser: Use after free in SVG	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110156 élevée	chromium-browser: Incorrect reference resolution in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110155 élevée	chromium-browser: Buffer overflow in PDFium	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110154 élevée	chromium-browser: Use after free in Canvas	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110153 élevée	chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110152 élevée	chromium-browser: angle: Buffer overflow in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110151 élevée	chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110150 élevée	chromium-browser: Privilege elevation in Installer	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110149 élevée	chromium-browser: Use after free in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110148 élevée	chromium-browser: Use after free in SVG	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110147 élevée	chromium-browser: Use after free in PDF	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110146 élevée	chromium-browser: Information leak in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110145 élevée	chromium-browser: Use after free in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110144 élevée	chromium-browser: Incorrect authorization in Mojo	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110143 élevée	chromium-browser: Use of uninitialized variable in ThirdParty lmza_sdk	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110141 élevée	chromium-browser: Observable discrepancy in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110140 élevée	chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110139 élevée	chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110138 élevée	chromium-browser: Use after free in ShapeDetection	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110137 élevée	chromium-browser: Use after free in WebRTC	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96956 élevée	dotnet8.0: dotnet10.0: dotnet9.0: SQL Server Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-55601 élevée	multitail: multitail: Arbitrary command execution via improper input escaping in execute-on-match feature	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-97801 élevée	dotnet: .NET Framework: Data tampering via improper input validation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96960 élevée	dotnet: .NET: Denial of Service via asymmetric resource consumption	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96959 élevée	dotnet: .NET: Denial of Service via unthrottled resource allocation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96958 élevée	dotnet: .NET Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96957 élevée	dotnet10.0: dotnet: .NET Security Feature Bypass Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96251 élevée	Microsoft PowerShell Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96237 élevée	dotnet8.0: dotnet10.0: dotnet9.0: .NET Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96236 élevée	dotnet: dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96235 élevée	dotnet: .NET: arbitrary code execution via out-of-bounds write	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96233 élevée	dotnet10.0: dotnet: dotnet8.0: dotnet9.0: ASP.NET Core Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96232 élevée	dotnet: .NET: Information disclosure via out-of-bounds read	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96231 élevée	dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96230 élevée	dotnet9.0: dotnet10.0: dotnet8.0: dotnet: ASP.NET Core Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96225 élevée	dotnet: dotnet8.0: dotnet9.0: dotnet10.0: .NET Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96224 élevée	dotnet: .NET: arbitrary code execution via out-of-bounds write	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-96222 élevée	dotnet8.0: Active Directory Federation Services (AD FS) Spoofing Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.