Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-102331 élevée	chromium-browser: angle: chromium-browser: arbitrary code execution via buffer overflow in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102329 élevée	chromium-browser: chromium-browser: Cross-site scripting in WebUI	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102328 élevée	chromium-browser: chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102327 élevée	chromium-browser: chromium-browser: Incorrect authorization in WebView	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102326 élevée	chromium-browser: chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102324 élevée	chromium-browser: chromium-browser: Use after free in PictureInPicture	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102323 élevée	chromium-browser: chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102321 élevée	chromium-browser: chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102319 élevée	chromium-browser: chromium-browser: Uninitialized resource in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102318 élevée	chromium-browser: chromium-browser: Out of bounds read in WebGL	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102317 élevée	chromium-browser: chromium-browser: Improper privilege management in Mojo	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102316 élevée	chromium-browser: chromium-browser: Use after free in Views	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102315 élevée	chromium-browser: chromium-browser: Uninitialized resource in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102313 élevée	chromium-browser: angle: chromium-browser: Information disclosure via uninitialized resource in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102311 élevée	chromium-browser: chromium-browser: Uninitialized resource in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102309 élevée	chromium-browser: chromium-browser: Use after free in FullScreen	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102307 élevée	chromium-browser: chromium-browser: Uninitialized resource in Dawn	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102306 élevée	chromium-browser: chromium-browser: Use after free in Bluetooth	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102304 élevée	chromium-browser: chromium-browser: Use after free in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102302 élevée	chromium-browser: chromium-browser: Buffer overflow in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102301 élevée	chromium-browser: chromium-browser: Out of bounds write in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102299 élevée	chromium-browser: chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102831 élevée	jupyterlab: JupyterLab: Cross-Site Scripting via malicious clipboard cell pasting	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102829 élevée	simple-git: simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102826 élevée	simple-git: simple-git allows command execution through unblocked Git configuration includes	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-102823 élevée	russh: russh: State corruption via unverified SSH channel identifiers	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
GHSA-rcw4-f5rp-g42v élevée	adm-zip: Decompression-bomb protection (fix for CVE-2026-39244) can be bypassed by declaring uncompressed size as 0	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95373 élevée	chromium-browser: Use after free in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95372 élevée	chromium-browser: Use after free in Chromecast	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95365 élevée	chromium-browser: Type confusion in IndexedDB	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95357 élevée	chromium-browser: Out of bounds write in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95356 élevée	chromium-browser: Use after free in WindowDialog	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95355 élevée	chromium-browser: Incorrect authorization in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95351 élevée	chromium-browser: Use after free in Views	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95350 élevée	chromium-browser: angle: Buffer overflow in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95349 élevée	chromium-browser: Buffer overflow in WebGL	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95348 élevée	chromium-browser: Use after free in Bluetooth	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95343 élevée	chromium-browser: Use after free in WebAudio	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95339 élevée	chromium-browser: Use after free in ServiceWorker	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95338 élevée	chromium-browser: Use after free in PDFium	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95335 élevée	chromium-browser: Use after free in HID	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95329 élevée	chromium-browser: Out of bounds write in WebGL	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95324 élevée	chromium-browser: Uninitialized resource in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95322 élevée	chromium-browser: Out of bounds write in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95318 élevée	chromium-browser: Buffer overflow in Video	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95315 élevée	chromium-browser: Use after free in Aura	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95313 élevée	chromium-browser: Use after free in Fullscreen	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95310 élevée	chromium-browser: Use after free in AdFilter	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95306 élevée	chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95304 élevée	chromium-browser: Out of bounds write in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.