Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database28 oct. 2026, 01:21 UTC

27critique, 7 derniers jours 324élevée, 7 derniers jours 661moyenne, 7 derniers jours 104faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-109774 moyenne	Invalid pointer, undefined behavior in the DOM: Notifications com ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109773 moyenne	Denial-of-service in the Sync component. This vulnerability was f ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109772 moyenne	Same-origin policy bypass in the DevTools component. This vulnera ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109771 moyenne	Information disclosure in the WebRTC: Networking component. This ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109770 moyenne	Spoofing issue in the DOM: Web Serial component. This vulnerability wa ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109769 moyenne	Information disclosure in the Networking: Cache component. This v ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109768 moyenne	Denial-of-service in the Site Reports component. This vulnerabili ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109767 moyenne	Information disclosure in the Networking component. This vulnerability ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109766 moyenne	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109765 moyenne	firefox: Race condition, use-after-free in the Graphics: Text component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109764 moyenne	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109763 moyenne	Mitigation bypass in the File Handling component. This vulnerability w ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109762 moyenne	Incorrect boundary conditions in the SVG component. This vulnerability ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109761 moyenne	Use-after-free in the JavaScript: WebAssembly component. This vul ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109760 moyenne	Mitigation bypass in the Networking: HTTP component. This vulnerabilit ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109759 moyenne	Site isolation issue in the Networking component. This vulnerability w ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109757 moyenne	Sandbox escape due to race condition in the Networking component. This ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109756 moyenne	Privilege escalation in the DOM: Navigation component. This vulnerabil ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109755 moyenne	Sandbox escape in the DOM: Content Processes component. This vuln ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109754 moyenne	Incorrect boundary conditions in the DOM: Editor component. This vulne ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109753 moyenne	Incorrect boundary conditions in the Layout component. This vulnerabil ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109752 moyenne	Use-after-free in the DOM: Workers component. This vulnerability was f ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109751 moyenne	Information disclosure in the Networking component. This vulnerability ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109750 moyenne	Site isolation issue in the DOM: Web Authentication component. Th ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109749 moyenne	Use-after-free in the JavaScript: WebAssembly component. This vul ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109748 moyenne	Use-after-free in the JavaScript: WebAssembly component. This vul ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109747 moyenne	Other issue in the Address Bar component. This vulnerability was ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109746 moyenne	Mitigation bypass in the DOM: Security component. This vulnerabil ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109745 moyenne	Sandbox escape due to uninitialized memory in the DOM: Web Serial comp ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109744 moyenne	Other issue in the DOM: File component. This vulnerability was fixed i ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109743 moyenne	Privilege escalation in the Panning and Zooming component. This vulner ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109742 moyenne	Information disclosure in the PDF Viewer component. This vulnerability ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109741 moyenne	firefox: Use-after-free in the Storage: Bucket File System component	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109739 moyenne	Privilege escalation in the WebExtensions component. This vulnera ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109738 moyenne	Use-after-free in the Audio/Video: Playback component. This vulnerabil ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109737 moyenne	Mitigation bypass in the Enterprise Policies component. This vulnerabi ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109736 moyenne	Frame poisoning in the Layout component. This vulnerability was fixed ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109735 moyenne	Use-after-free in the DOM: Animation component. This vulnerabilit ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109734 moyenne	Mitigation bypass in the DOM: Security component. This vulnerability w ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109733 moyenne	JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109731 moyenne	Incorrect boundary conditions in the Graphics: Canvas2D component. Thi ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109730 moyenne	Integer overflow in the Graphics component. This vulnerability was fix ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109728 moyenne	Use-after-free in the DOM: Animation component. This vulnerability was ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109725 moyenne	Use-after-free in the DOM: Core & HTML component. This vulnerability w ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109724 moyenne	Use-after-free in the DOM: Core & HTML component. This vulnerability w ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109723 moyenne	Integer overflow in the Layout: Text and Fonts component. This vulnera ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109722 moyenne	JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109721 moyenne	Incorrect boundary conditions in the JavaScript Engine: JIT component. ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109720 moyenne	JIT miscompilation in the JavaScript: WebAssembly component. This vuln ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026
CVE-2026-109718 moyenne	Use-after-free in the XML component. This vulnerability was fixed in F ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	13 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.