Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-95370 moyenne	chromium-browser: Inappropriate implementation in NFC	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95369 moyenne	chromium-browser: Inappropriate implementation in XML	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95366 moyenne	chromium-browser: Use of released resource in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95363 moyenne	chromium-browser: UI misrepresentation in FileSystem	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95362 moyenne	chromium-browser: Cross-site request forgery in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95360 moyenne	chromium-browser: Race condition in Editing	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95359 moyenne	chromium-browser: Uninitialized resource in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95358 moyenne	chromium-browser: Incorrect authorization in Mobile	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95354 moyenne	chromium-browser: Use after free in Verifier	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95353 moyenne	chromium-browser: Use after free in Bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95347 moyenne	chromium-browser: Use after free in Updater	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95346 moyenne	chromium-browser: UI misrepresentation in Chromoting	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95345 moyenne	chromium-browser: Use after free in Actor	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95344 moyenne	chromium-browser: Race condition in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95341 moyenne	chromium-browser: Improper input validation in Desktop	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95337 moyenne	chromium-browser: UI misrepresentation in Messages	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95336 moyenne	chromium-browser: Information leak in Transactions Platform	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95333 moyenne	chromium-browser: Use after free in Metrics	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95332 moyenne	chromium-browser: Use of uninitialized variable in Tint	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95331 moyenne	chromium-browser: angle: Out of bounds write in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95330 moyenne	chromium-browser: Improper state validation in Downloads	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95325 moyenne	chromium-browser: angle: Use after free in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95323 moyenne	chromium-browser: UI misrepresentation in Chromium	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95321 moyenne	chromium-browser: UI misrepresentation in Payments	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95320 moyenne	chromium-browser: Missing authorization in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95317 moyenne	chromium-browser: Incorrect authorization in MediaCapture	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95314 moyenne	chromium-browser: Incorrect authorization in HID	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95312 moyenne	chromium-browser: Information leak in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95311 moyenne	chromium-browser: Free of non-heap memory in Fonts	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95303 moyenne	chromium-browser: Incomplete cleanup in SmartCard	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95302 moyenne	chromium-browser: Incorrect authorization in WebAPKs	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95300 moyenne	chromium-browser: Missing authorization in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95297 moyenne	chromium-browser: Missing authorization in Contextual Tasks	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95295 moyenne	chromium-browser: Information leak in Mobile	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95294 moyenne	chromium-browser: UI misrepresentation in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95290 moyenne	chromium-browser: Missing authorization in NFC	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95289 moyenne	chromium-browser: Incorrect authorization in Scroll	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95287 moyenne	chromium-browser: Missing authorization in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95276 moyenne	chromium-browser: Improper input validation in Themes	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-95275 moyenne	chromium-browser: Incorrect reference resolution in MediaStream	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-12345 moyenne	python: python: Arbitrary file deletion via race condition during temporary directory cleanup	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
GHSA-253c-mchw-3w2r moyenne	markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
GHSA-r3ph-w7gj-g6xm moyenne	js-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92232 moyenne	Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92231 moyenne	Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92226 moyenne	Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92225 moyenne	Joomla! Core - [20260912] - Core - XSS in module list in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-92224 moyenne	Joomla! Core - [20260911] - Core - XSS in link toolbar layout in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-90918 moyenne	Joomla! Core - [20260908] - Core - XSS in HTML Mail Templates in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026
CVE-2026-90917 moyenne	Joomla! Core - [20260907] - Core - Improper ACL checks in outputs for tagged items in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3	au moins depuis le 24 oct. 2026build de 07:11 UTC	29 sept. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.