Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database28 oct. 2026, 01:21 UTC

27critique, 7 derniers jours 324élevée, 7 derniers jours 661moyenne, 7 derniers jours 104faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-87697 élevée	dotnet: dotnet: arbitrary code execution via untrusted data deserialization	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-86063 élevée	claude-code: Claude Code: arbitrary code execution via unverified commit hash during plugin installation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-85363 élevée	dotnet: dotnet: Privilege escalation via integer overflow	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-84994 élevée	Qwik: Crashing any Qwik Server via Resource thenable	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-84008 élevée	dotnet: .NET Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-83520 élevée	dotnet: dotnet: Arbitrary code execution via untrusted data deserialization	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70197 élevée	dotnet: dotnet: Arbitrary code execution via out-of-bounds write	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70190 élevée	dotnet: dotnet: Privilege escalation via improper link resolution	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70186 élevée	dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70183 élevée	dotnet: dotnet10.0: dotnet9.0: dotnet8.0: ASP.NET Core Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70181 élevée	dotnet9.0: dotnet8.0: dotnet10.0: ASP.NET Core Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70179 élevée	dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70175 élevée	dotnet10.0: dotnet8.0: dotnet9.0: ASP.NET Core Elevation of Privilege Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70174 élevée	dotnet: .NET Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70161 élevée	dotnet: dotnet: Privilege escalation via path traversal	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70159 élevée	dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET Core Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70035 élevée	dotnet: dotnet: arbitrary code execution via untrusted data deserialization	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-70007 élevée	dotnet: .NET Framework Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-69651 élevée	dotnet9.0: dotnet: dotnet10.0: dotnet8.0: .NET Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-58280 élevée	dotnet10.0: dotnet9.0: dotnet: dotnet8.0: .NET Denial of Service Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110247 élevée	thunderbird: thunderbird: Arbitrary code execution via integer overflow in libmime	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-110220 élevée	github.com/kubeflow/hub: Kubeflow Model Registry: Privilege escalation via Server-Side Request Forgery in InferenceService annotation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-108398 élevée	dotnet: .NET Framework: Security feature bypass via untrusted search path	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-102870 élevée	dotnet: dotnet10.0: ASP.NET Core Remote Code Execution Vulnerability	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-102869 élevée	dotnet: .NET and Visual Studio: Privilege escalation via type confusion	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-102599 élevée	engine.io: engine.io: Denial of Service via protocol revision mismatch during transport upgrade	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-94603 élevée	podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-85990 élevée	Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methods	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-82416 élevée	FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared module	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-77459 élevée	argo-cd: github.com/argoproj/argo-cd/v3: github.com/argoproj/argo-cd/v2: argo-cd: AppProject restrictions bypassed by PreDelete/PostDelete resource hooks	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-61642 élevée	squid: squid: Request Smuggling in HTTP Transfer-Encoding	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-54641 élevée	OpenRemote has Cross-Realm User Information Disclosure in UserResourceImpl	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-54640 élevée	OpenRemote has an incomplete fix for CVE-2026-40882: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-103030 élevée	Dio: Cross-origin redirect leaks sensitive request headers in `dio_http2_adapter`	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-79610 élevée	xen: Xen: Host privilege escalation via stale grant table pointers	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-95114 élevée	libwebsockets: libwebsockets: Denial of Service via out-of-bounds read in LEJP parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109954 élevée	Parse Server 9.0.0 before 9.10.2 Transactional Batch Request Write Interference	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109740 élevée	firefox: firefox: Sandbox escape via incorrect boundary conditions in Win32 widget	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109732 élevée	firefox: Use-after-free in the DOM: Streams component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109729 élevée	firefox: Use-after-free in the JavaScript Engine: JIT component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109727 élevée	firefox: Use-after-free in the Audio/Video component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109726 élevée	firefox: Use-after-free in the SVG component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109719 élevée	firefox: Race condition, use-after-free in the Graphics: CanvasWebGL component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109717 élevée	firefox: Use-after-free in the DOM: Bindings (WebIDL) component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109714 élevée	firefox: Incorrect boundary conditions in the Layout component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109710 élevée	firefox: thunderbird: Use-after-free in the Graphics: Text component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109707 élevée	firefox: Sandbox escape due to use-after-free in the Networking component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109706 élevée	firefox: Use-after-free in the Storage: IndexedDB component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109705 élevée	firefox: Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109832 élevée	gnome-remote-desktop: Busy-Wait DoS in VNC TLS I/O Handlers (GNUTLS_E_AGAIN / GNUTLS_E_INTERRUPTED)	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.