Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-106422 faible	chromium-browser: Incorrect authorization in API	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106418 faible	chromium-browser: Missing authorization in Network	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106417 faible	chromium-browser: Integer overflow in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106413 faible	chromium-browser: Race condition in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106399 faible	chromium-browser: skia: Out of bounds read in Skia	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106394 faible	chromium-browser: Incomplete cleanup in Glic	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106390 faible	chromium-browser: Incorrect provision of specified functionality in SanitizerAPI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106385 faible	chromium-browser: Race condition in Chromoting	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106380 faible	chromium-browser: UI misrepresentation in UI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106374 faible	chromium-browser: Type confusion in V8	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106371 faible	chromium-browser: Incorrect authorization in Transactions Platform	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106368 faible	chromium-browser: UI misrepresentation in UI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106362 faible	chromium-browser: Missing authorization in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106359 faible	chromium-browser: Confused deputy in DeviceBoundSessionCredentials	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106355 faible	chromium-browser: Missing authorization in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106353 faible	chromium-browser: Improper input validation in Mobile	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106350 faible	chromium-browser: Incorrect authorization in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106345 faible	chromium-browser: Use of released resource in Session	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106344 faible	chromium-browser: Missing authorization in Permissions	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106343 faible	chromium-browser: Improper state validation in Autofill AI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106340 faible	chromium-browser: Missing authorization in CredentialProvider	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106339 faible	chromium-browser: Use of released resource in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106338 faible	chromium-browser: UI misrepresentation in PictureInPicture	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106334 faible	chromium-browser: Information leak in Payments	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106331 faible	chromium-browser: Improper input validation in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106325 faible	chromium-browser: Incorrect reference resolution in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106320 faible	chromium-browser: Use of released resource in UI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106317 faible	chromium-browser: UI misrepresentation in FullScreen	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106316 faible	chromium-browser: UI misrepresentation in Chromoting	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106312 faible	chromium-browser: Missing authorization in SignIn	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106310 faible	chromium-browser: Use of released resource in FontAccess	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106309 faible	chromium-browser: Incorrect authorization in Selection	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106306 faible	chromium-browser: Incorrect authorization in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106305 faible	chromium-browser: UI misrepresentation in Mobile	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106299 faible	chromium-browser: Improper input validation in WebAudio	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106297 faible	chromium-browser: Incorrect authorization in Scheduling	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106296 faible	chromium-browser: Improper privilege management in UI	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106288 faible	chromium-browser: Missing authorization in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106287 faible	chromium-browser: Information loss in CORS	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106285 faible	chromium-browser: UI misrepresentation in WebAppInstalls	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106276 faible	chromium-browser: UI misrepresentation in Payments	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106275 faible	chromium-browser: Uninitialized resource in GPU	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106272 faible	chromium-browser: UI misrepresentation in Chromoting	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106270 faible	chromium-browser: Incorrect authorization in WebAppInstalls	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106269 faible	chromium-browser: Use after free in CSS	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106264 faible	chromium-browser: Missing authorization in Web Authentication (Passkeys & Security Keys)	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106260 faible	chromium-browser: Incorrect authorization in DevTools	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106259 faible	chromium-browser: Incorrect authorization in PermissionElement	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106256 faible	chromium-browser: Information leak in Passwords	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026
CVE-2026-106252 faible	chromium-browser: Incorrect comparison in Fonts	au moins depuis le 24 oct. 2026build de 07:11 UTC	6 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.