Aller au contenu

Vulnérabilités de Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2026-71474 A flaw was found in insights-client 7.1 Élevée 11 août 2026
CVE-2026-71468 A flaw was found in acm-search-v2-api-rhel9 5.3 Moyenne 11 août 2026
CVE-2026-71845 A flaw was found in insights-client 6.3 Moyenne 11 août 2026
CVE-2026-10090 A flaw was found in the Application Subscription controller (multicluster-operators-subscription) of Red Hat Advanced… 9.0 Critique 5 août 2026
CVE-2026-44990 ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple HTML sanitizer… 9.3 Critique 12 juin 2026
CVE-2026-12143 form-data is a library for creating readable multipart/form-data streams 8.7 Élevée 12 juin 2026
CVE-2026-44486 Axios is a promise based HTTP client for the browser and Node.js 7.5 Élevée 11 juin 2026
CVE-2026-44487 Axios is a promise based HTTP client for the browser and Node.js 8.2 Élevée 11 juin 2026
CVE-2026-44488 Axios is a promise based HTTP client for the browser and Node.js 7.5 Élevée 11 juin 2026
CVE-2026-44496 Axios is a promise based HTTP client for the browser and Node.js 7.5 Élevée 11 juin 2026
CVE-2026-44495 Axios is a promise based HTTP client for the browser and Node.js 7.0 Élevée 11 juin 2026
CVE-2026-44494 Axios is a promise based HTTP client for the browser and Node.js 8.7 Élevée 11 juin 2026
CVE-2026-44492 Axios is a promise based HTTP client for the browser and Node.js 8.6 Élevée 11 juin 2026
CVE-2026-27145 (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name… 6.5 Moyenne 2 juin 2026
CVE-2026-46385 iskorotkov/avro is a fast Go Avro codec 8.7 Élevée 29 mai 2026
CVE-2026-46384 iskorotkov/avro is a fast Go Avro codec 8.7 Élevée 29 mai 2026
CVE-2026-39821 The ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label 9.6 Critique 22 mai 2026
CVE-2026-42508 Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation 9.1 Critique 22 mai 2026
CVE-2026-42151 Prometheus is an open-source monitoring system and time series database 7.5 Élevée 4 mai 2026
CVE-2026-25639 Axios is a promise based HTTP client for the browser and Node.js 7.5 Élevée 9 févr. 2026
CVE-2026-21721 The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:*… 8.1 Élevée 27 janv. 2026
CVE-2025-13465 The _.unset and _.omit functions in Lodash are vulnerable to prototype pollution 6.9 Moyenne 21 janv. 2026
CVE-2026-22029 React Router is a router for React 8.0 Élevée 10 janv. 2026
CVE-2025-7195 Early versions of Operator-SDK provided an insecure method to allow operator containers to run in environments that used… 6.4 Moyenne 7 août 2025

Autres produits Red Hat