Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-113315 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113314 élevée	chromium-browser: chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113305 élevée	chromium-browser: chromium-browser: Use after free in Privacy	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113295 élevée	chromium-browser: angle: Out of bounds read in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113293 élevée	chromium-browser: angle: Use after free in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113285 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113278 élevée	chromium-browser: chromium-browser: Use after free in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113274 élevée	chromium-browser: chromium-browser: Use after free in ReadingMode	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113273 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113266 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113264 élevée	Improper input validation in Extensions in Google Chrome prior to 156. ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113252 élevée	chromium-browser: angle: Improper input validation in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113242 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113234 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113233 élevée	chromium-browser: chromium-browser: Out of bounds read in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113217 élevée	chromium-browser: chromium-browser: Use after free in WebAppInstalls	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113216 élevée	chromium-browser: chromium-browser: Use after free in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113210 élevée	chromium-browser: angle: Use after free in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113207 élevée	chromium-browser: chromium-browser: Use after free in SiteIsolation	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113165 élevée	chromium-browser: chromium-browser: Use after free in Core	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113161 élevée	chromium-browser: chromium-browser: Use after free in WebRTC	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113143 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113137 élevée	Memory corruption in Extensions in Google Chrome prior to 156.0.8078.4 ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113134 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113130 élevée	chromium-browser: chromium-browser: Use after free in Actor	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113128 élevée	Missing authorization in Animation in Google Chrome prior to 156.0.807 ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113117 élevée	chromium-browser: angle: Improper input validation in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113115 élevée	chromium-browser: chromium-browser: Use after free in Transactions Platform	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113113 élevée	chromium-browser: chromium-browser: Use after free in Extensions	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113091 élevée	chromium-browser: chromium-browser: Use after free in PerformanceAPIs	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113082 élevée	chromium-browser: angle: Memory corruption in ANGLE	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113081 élevée	chromium-browser: chromium-browser: Use after free in Compositing	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113074 élevée	chromium-browser: chromium-browser: Use after free in Media	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113073 élevée	chromium-browser: chromium-browser: Use after free in Browser	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113068 élevée	chromium-browser: chromium-browser: Use after free in Input	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113057 élevée	Improper access control in ComputePressure in Google Chrome prior to 1 ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113043 élevée	chromium-browser: chromium-browser: Use after free in iOSWeb	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113039 élevée	chromium-browser: chromium-browser: Use after free in Bookmarks	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113037 élevée	chromium-browser: chromium-browser: Use after free in WebSockets	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113033 élevée	chromium-browser: chromium-browser: Use after free in Streaming	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113030 élevée	Improper access control in V8 in Google Chrome prior to 156.0.8078.47 ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113025 élevée	chromium-browser: chromium-browser: Use after free in Input	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113017 élevée	chromium-browser: chromium-browser: Use after free in Views	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113011 élevée	chromium-browser: chromium-browser: Use after free in CredentialProvider	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-113006 élevée	chromium-browser: chromium-browser: Out of bounds read in Navigation	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-112993 élevée	chromium-browser: chromium-browser: Use after free in Input	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101797 élevée	mysql: mysql: system takeover via mysqldump component	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101796 élevée	mysql: mysql: Complete server takeover via replication component	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101786 élevée	mysql: mysql: Server takeover by a privileged network attacker	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026
CVE-2026-101785 élevée	mysql: MySQL: Unauthorized data modification in JSON component	au moins depuis le 24 oct. 2026build de 07:11 UTC	20 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.