Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database28 oct. 2026, 01:21 UTC

27critique, 7 derniers jours 324élevée, 7 derniers jours 661moyenne, 7 derniers jours 104faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-91411 moyenne	openjdk: Enhance JGSS (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91410 moyenne	openjdk: Enhance zipfs (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91398 moyenne	openjdk: Enhance SOCKS5 support (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91396 moyenne	openjdk: Improve Pack200 handling (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91395 moyenne	openjdk: Enhance Pack200 unpacking (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91394 moyenne	openjdk: Enhance HTTP client caching (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91382 moyenne	openjdk: Enhance Image Processing (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91380 moyenne	openjdk: Enhance Preferences (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91379 moyenne	openjdk: Enhance JShell (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91375 moyenne	openjdk: Enhance jmod handling (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91374 moyenne	openjdk: Enhance jstatd (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91373 moyenne	openjdk: Enhance TLS handshakes (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-91332 moyenne	openjdk: Enhance HTTP Client (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-87294 moyenne	openjdk: Enhance Certificate Name Checks (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-87293 moyenne	openjdk: Enhance RMI connections (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-87291 moyenne	openjdk: Enhance HTTP Server (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-87290 moyenne	openjdk: Enhance XPath Expressions (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83400 moyenne	openjdk: Enhance XML Processing (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83395 moyenne	openjdk: Enhance HTTP Client Response Handling (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83387 moyenne	openjdk: Enhance WebRowSets (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83381 moyenne	openjdk: Enhance SASL Authentication (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83380 moyenne	openjdk: Enhance LDAP logins (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83378 moyenne	openjdk: Improve C2 loop transformations (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-83374 moyenne	openjdk: Enhance PKCS5 padding (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113730 moyenne	OGNL is an Object Graph Navigation Library for Java. Prior to 3.4.13, ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113340 moyenne	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113277 moyenne	chromium-browser: chromium-browser: Out of bounds read in CustomTabs	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113250 moyenne	chromium-browser: angle: Use after free in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113200 moyenne	chromium-browser: angle: Use after free in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113157 moyenne	chromium-browser: angle: Information leak in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113151 moyenne	chromium-browser: chromium-browser: Out of bounds read in Actor	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113106 moyenne	chromium-browser: skia: Memory corruption in Skia	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113054 moyenne	chromium-browser: chromium-browser: Out of bounds read in SiteIsolation	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113050 moyenne	chromium-browser: chromium-browser: Out of bounds read in HID	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113035 moyenne	chromium-browser: chromium-browser: Out of bounds read in API	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113010 moyenne	chromium-browser: chromium-browser: Out of bounds read in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-111879 moyenne	perl-DBI: perl-DBI: Denial of Service via unreleased table lock on error	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101803 moyenne	mysql: mysql: unauthorized data modification via XML component	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101802 moyenne	mysql: mysql: Denial of Service via the Server Parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101801 moyenne	mysql: mysql: Denial of Service in Server Optimizer	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101800 moyenne	mysql: mysql: unauthorized data access via improper privilege controls	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101799 moyenne	mysql: mysql: Denial of Service via Group Replication GCS	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101798 moyenne	mysql: mysql: Denial of Service in the server optimizer	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101795 moyenne	mysql: mysql: Complete service compromise by a local privileged attacker	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101794 moyenne	mysql: mysql: Denial of Service via XML component flaw	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101789 moyenne	mysql: mysql: Denial of Service via the Optimizer component	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101788 moyenne	mysql: mysql: Denial of Service via Server Components Services	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101787 moyenne	mysql: mysql: Denial of Service via Server Optimizer flaw	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101784 moyenne	mysql: mysql: Denial of service in query optimizer	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101780 moyenne	mysql: mysql: Denial of Service via X Plugin	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.