Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-114727 élevée	roundcubemail: roundcubemail: Arbitrary code execution via unsafe image resizing	au moins depuis le 24 oct. 2026build de 07:11 UTC	22 oct. 2026
CVE-2026-114663 élevée	vyper: Vyper: Contract logic corruption via improper name resolution of imported constants	au moins depuis le 24 oct. 2026build de 07:11 UTC	22 oct. 2026
CVE-2026-96778 élevée	pillow: pillow: Arbitrary code execution via JPEG encoder buffer overflow	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-96644 élevée	pillow: Pillow: Denial of Service via out-of-bounds read in metafile parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-96640 élevée	pillow: pillow: Denial of Service via duplicate page references in PDF files	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114145 élevée	GitPython: GitPython: arbitrary code execution via improper submodule path validation	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114144 élevée	toml: toml-node: Denial of Service via unbounded integer parsing	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114143 élevée	toml: toml-node: Denial of Service via long dotted keys in TOML input	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114142 élevée	toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114141 élevée	toml: toml: Denial of Service via crafted array-of-tables headers	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114140 élevée	nbconvert: nbconvert: arbitrary file write via path traversal in ExtractOutputPreprocessor	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114138 élevée	djangorestframework: djangorestframework: Denial of Service via unbounded Accept header parsing	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114137 élevée	djangorestframework: djangorestframework: Unauthorized access via improper token revocation in TokenProxy	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114136 élevée	djangorestframework: djangorestframework: Denial of Service via improper charset handling in JSON parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114135 élevée	jupyter-server: jupyter-server: Unauthorized code execution via missing authorization check in gateway handler	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-92183 élevée	gimp: gimp: Arbitrary code execution via stack-based buffer overflow in APNG parser	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114126 élevée	storybook: storybook: Arbitrary code execution via exposed WebSocket authentication token	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114125 élevée	storybook: Storybook: Arbitrary code execution via insufficient message-origin restrictions	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-110744 élevée	multicluster-global-hub-operator-bundle: Operator ServiceAccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-109619 élevée	php: fatal error handling retains stale request state leading to use-after-free	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-97313 élevée	bind: bind: Denial of service via assertion failure in RPZ query processing	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-96888 élevée	bind: bind: Denial of Service via assertion failure during redirect processing	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-94300 élevée	bind: bind: Arbitrary code execution via GSS-TSIG UDP message replay	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-19630 élevée	bind: BIND: Denial of Service via unbounded processing of crafted DNS messages	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114113 élevée	sharp: sharp: arbitrary code execution via crafted image files	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114112 élevée	sharp: sharp: Arbitrary code execution via crafted image files	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114109 élevée	uv: uv: Arbitrary code execution via path traversal in entry point names	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114102 élevée	adm-zip: adm-zip: Denial of Service via malformed ZIP archive decompression	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114098 élevée	dulwich: Dulwich: Arbitrary code execution via symlink directory traversal during stash pop	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114097 élevée	dulwich: dulwich: Arbitrary code execution via symlink path traversal during branch filtering	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114096 élevée	dulwich: dulwich: Arbitrary code execution via symlink following during file checkout	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114094 élevée	dulwich: Dulwich: Arbitrary code execution via unvalidated drive letters in repository paths	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114055 élevée	vllm: vLLM: Denial of Service via unvalidated multimodal processor arguments	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114052 élevée	vllm: vLLM: Denial of Service via unbounded processor caching in MOSS-Audio	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114051 élevée	vllm: vllm: Denial of Service via improper token parameter validation	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114050 élevée	vllm: vllm: Denial of Service via multimodal cache desynchronization	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-114045 élevée	freerdp: FreeRDP: heap buffer overflow in server rdpsnd via crafted audio formats	au moins depuis le 24 oct. 2026build de 07:11 UTC	21 oct. 2026
CVE-2026-91415 élevée	openjdk: Enhance font rendering (Oracle CPU 2026-10)	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113776 élevée	virtualenv: virtualenv: Arbitrary command execution via sequential placeholder substitution in activation templates	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113732 élevée	virtualenv: virtualenv: Arbitrary code execution via improperly quoted Fish activation scripts	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113729 élevée	Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalization	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113727 élevée	OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113726 élevée	virtualenv: virtualenv: Arbitrary command execution via unescaped prompt variables in zsh	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113344 élevée	chromium-browser: chromium-browser: Use after free in Performance	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113341 élevée	chromium-browser: skia: Memory corruption in Skia	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113334 élevée	chromium-browser: angle: Improper input validation in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113324 élevée	chromium-browser: chromium-browser: Use after free in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113323 élevée	chromium-browser: chromium-browser: Use after free in Chrome for iOS	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113321 élevée	chromium-browser: chromium-browser: Use after free in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113319 élevée	chromium-browser: chromium-browser: Use after free in Accessibility	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.