Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-103267 moyenne	Ghost 0.5.0 before 6.62.0 Arbitrary Email Registration via Staff Invite	au moins depuis le 24 oct. 2026build de 07:11 UTC	1 oct. 2026
CVE-2026-103263 moyenne	tornado: Tornado: Information disclosure via symlink path traversal in StaticFileHandler	au moins depuis le 24 oct. 2026build de 07:11 UTC	1 oct. 2026
CVE-2026-103261 moyenne	tornado: tornado: Denial of Service (DoS) via unbounded query string parsing	au moins depuis le 24 oct. 2026build de 07:11 UTC	1 oct. 2026
CVE-2026-103641 moyenne	gegl: gegl04: gegl: out-of-bounds read in the Radiance HDR uncompressed scanline decoder	au moins depuis le 24 oct. 2026build de 07:11 UTC	1 oct. 2026
GHSA-3hv7-mjh2-fv65 moyenne	Tornado: Unbounded query-string argument count allows event-loop-stalling DoS	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
GHSA-59cr-6r3x-644w moyenne	GitPython submodule update path traversal can write outside the repository	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
GHSA-whh4-5q6c-9v3x moyenne	GitPython: --no-index bypasses diff unsafe-option protections and enables a blind local-file content oracle	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-103001 moyenne	pyjwt: pyjwt: Token validation bypass via options dictionary mutation	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-103387 moyenne	uri-js: uri-js: Denial of Service via crafted mailto URI	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-102991 moyenne	Mako: Path traversal via drive-letter URI on Windows in TemplateLookup	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-103500 moyenne	thunderbird: thunderbird: Heap buffer overflow via opening large emails	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-103399 moyenne	libsoup: SoupServer: HTTP/1 request smuggling via undrained Expect: 100-continue body	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47604 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Information disclosure via missing authorization checks	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47603 moyenne	nvidia-driver: nvidia-driver: Information disclosure via missing authorization in kernel mode driver	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47598 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via use-after-free in event delivery path	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47586 moyenne	nvidia-driver: nvidia-driver: arbitrary code execution via kernel module use-after-free	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47584 moyenne	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel module	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47582 moyenne	nvidia-driver: nvidia-driver: Code execution via out-of-bounds write in kernel module	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47579 moyenne	nvidia-driver: nvidia-driver: arbitrary code execution via use-after-free in kernel mode driver	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47568 moyenne	nvidia-driver: nvidia-driver: Denial of Service via uncontrolled kernel logging	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47567 moyenne	nvidia-driver: nvidia-driver: Denial of Service via DRM VMA address space exhaustion	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47566 moyenne	nvidia-driver: nvidia-driver: Denial of Service via kernel memory leak	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47565 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via kernel mode race condition	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47562 moyenne	nvidia-driver: nvidia-driver: Denial of Service via kernel log injection	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47557 moyenne	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47555 moyenne	nvidia-driver: nvidia-driver: Information disclosure via uninitialized kernel memory copy	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47549 moyenne	nvidia-driver: nvidia-driver: Denial of Service via NULL pointer dereference in kernel module	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47547 moyenne	nvidia-driver: nvidia-driver: Arbitrary code execution via improper input validation in firmware	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47546 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via improper input validation in firmware	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47543 moyenne	nvidia-driver: nvidia-driver: arbitrary code execution via improper input validation in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47542 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via improper input validation in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47538 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via firmware out-of-bounds write	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47537 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via out-of-bounds write in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47534 moyenne	nvidia-driver: nvidia-driver: Denial of Service via divide-by-zero in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47533 moyenne	nvidia-driver: nvidia-driver: arbitrary code execution via kernel-mode array indexing flaw	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47532 moyenne	nvidia-driver: nvidia-driver: Arbitrary code execution via kernel mode out-of-bounds write	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47531 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via null pointer dereference in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47529 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: arbitrary code execution via out-of-bounds write in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47527 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via firmware out-of-bounds read	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47526 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via null pointer dereference in firmware	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47525 moyenne	nvidia-driver: nvidia-driver: Arbitrary code execution via improper array index validation	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47524 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via out-of-bounds read	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47522 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Arbitrary code execution via improper input validation in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47518 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Code execution via improper permission assignment in secure microcontroller	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47517 moyenne	nvidia-driver: nvidia-driver: Denial of Service via crafted ioctl request	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47515 moyenne	nvidia-driver: nvidia-driver: Arbitrary code execution via kernel-mode unbounded string operation	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47509 moyenne	nvidia-driver: nvidia-driver: Arbitrary code execution via out-of-bounds write in kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-47492 moyenne	nvidia-driver: xorg-x11-drv-nvidia: nvidia-driver: Denial of Service via improper access control in the kernel mode layer	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
GHSA-97jj-33gv-5xf9 moyenne	league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026
CVE-2026-102983 moyenne	Astro: Netlify Image CDN allowlist bypass enables SSRF	au moins depuis le 24 oct. 2026build de 07:11 UTC	30 sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.