Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-106298 élevée	chromium-browser: Use after free in Chrome Tabs	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106293 élevée	chromium-browser: angle: Type confusion in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106281 élevée	chromium-browser: Use after free in Tint	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106278 élevée	chromium-browser: Use after free in Select	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106273 élevée	chromium-browser: Uninitialized resource in Video	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106268 élevée	chromium-browser: Use after free in WebRTC	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106258 élevée	chromium-browser: angle: Uninitialized resource in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106257 élevée	chromium-browser: Use after free in HTML	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106255 élevée	chromium-browser: Race condition in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106248 élevée	chromium-browser: Use after free in Bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106245 élevée	chromium-browser: angle: Uninitialized resource in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106243 élevée	chromium-browser: Incomplete cleanup in Proxy Auth	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106240 élevée	chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106239 élevée	chromium-browser: Integer overflow in WebGL	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106235 élevée	chromium-browser: Use after free in WebAudio	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106233 élevée	chromium-browser: Use after free in Metrics	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106231 élevée	chromium-browser: Uninitialized resource in Dawn	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106227 élevée	chromium-browser: Use after free in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106221 élevée	chromium-browser: Confused deputy in WebAPKs	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106215 élevée	chromium-browser: angle: Uninitialized resource in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106214 élevée	chromium-browser: Information leak in Proxy	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106211 élevée	chromium-browser: Use after free in TabStrip	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106204 élevée	chromium-browser: Use after free in PDF	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106203 élevée	chromium-browser: Incomplete cleanup in Autofill	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106202 élevée	chromium-browser: angle: Uninitialized resource in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106200 élevée	chromium-browser: Use after free in Track	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106199 élevée	chromium-browser: Incorrect authorization in Actor	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106198 élevée	chromium-browser: Missing authorization in FileSystem	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106197 élevée	chromium-browser: Use after free in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106196 élevée	chromium-browser: Missing authorization in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106193 élevée	chromium-browser: Use after free in Parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106190 élevée	chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106188 élevée	chromium-browser: Confused deputy in SignIn	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106184 élevée	chromium-browser: Uninitialized resource in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106122 élevée	The RabbitMQ Java client library allows Java and JVM-based application ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106121 élevée	The RabbitMQ Java client library allows Java and JVM-based application ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106118 élevée	ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-102322 élevée	chromium-browser: Incorrect Authorization in SiteIsolation	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106117 élevée	ImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106115 élevée	ImageSharp: TIFF CCITT T6 encoder writes beyond an undersized output buffer	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106113 élevée	ImageSharp: HistogramEqualization uses an unvalidated luminance as an unchecked histogram index	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106112 élevée	ImageSharp: ICC LUT16 output channel count can write beyond Vector4	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106110 élevée	ImageSharp: TIFF CCITT T4 encoder can write past its compressed output buffer	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106107 élevée	Quasar Framework: App Vite SSR and SSG nonce attributes are not safely constrained	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106106 élevée	Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106105 élevée	Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106104 élevée	Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106103 élevée	Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106100 élevée	Payload: Field-level write access bypass in Payload on MongoDB	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-105868 élevée	Payload: Uploaded XML files could execute same-origin JavaScript	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.