Aller au contenu

Vulnérabilités de Red Hat Red Hat AI Inference Server 3.3

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2026-41523 vLLM is an inference and serving engine for large language models (LLMs) 7.5 Élevée 22 juin 2026
CVE-2026-48746 vLLM is an inference and serving engine for large language models (LLMs) 9.1 Critique 22 juin 2026
CVE-2026-56210 Libaom: libaom: heap-buffer-overflow read via missing bounds check in ctrl_set_layer_id 7.1 Élevée 19 juin 2026
CVE-2026-56211 Libaom: libaom: remote code execution via svc layer context handling with attacker-controlled frames 7.1 Élevée 19 juin 2026
CVE-2026-56208 Libaom: libaom: heap buffer overflow in av1 encoder first-pass stats buffer via lap mode 7.6 Élevée 19 juin 2026
CVE-2026-56209 Libaom: libaom: arbitrary address write via svc layer context oob and cyclic refresh map pointer hijack 7.1 Élevée 19 juin 2026
CVE-2026-48818 Starlette is a lightweight ASGI framework/toolkit 7.5 Élevée 17 juin 2026
CVE-2026-34993 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 6.4 Moyenne 2 juin 2026
CVE-2026-10118 Poppler: integer overflow in poppler splashoutputdev::tilingpatternfill leads to heap buffer overflow via unchecked dimension multiplication 7.8 Élevée 1 juin 2026
CVE-2026-48526 PyJWT is a JSON Web Token implementation in Python 7.4 Élevée 28 mai 2026
CVE-2026-48710 Exploitée Kludex Starlette HTTP Request/Response Smuggling Vulnerability 6.5 Moyenne 26 mai 2026
CVE-2026-44432 urllib3 is an HTTP client library for Python 8.9 Élevée 13 mai 2026
CVE-2026-37555 An issue was discovered in libsndfile 1.2.2 IMA ADPCM codec 7.5 Élevée 29 avr. 2026
CVE-2026-40192 Pillow is a Python imaging library 8.7 Élevée 15 avr. 2026
CVE-2026-40164 jq is a command-line JSON processor 7.5 Élevée 13 avr. 2026
CVE-2026-39979 jq is a command-line JSON processor 6.9 Moyenne 13 avr. 2026
CVE-2026-4786 Mitgation of CVE-2026-4519 was incomplete 7.0 Élevée 13 avr. 2026
CVE-2026-6100 Use-after-free (UAF) was possible in the `lzma.LZMADecompressor`, `bz2.BZ2Decompressor`, and `gzip.GzipFile` when a… 9.1 Critique 13 avr. 2026
CVE-2026-4878 Libcap: libcap: privilege escalation via toctou race condition in cap_set_file() 6.7 Moyenne 9 avr. 2026
CVE-2026-39892 cryptography has a buffer overflow if non-contiguous buffers were passed to APIs 6.9 Moyenne 8 avr. 2026
CVE-2026-34588 OpenEXR provides the specification and reference implementation of the EXR file format, an image storage format for… 8.6 Élevée 6 avr. 2026
CVE-2026-34982 Vim is an open source, command line text editor 8.2 Élevée 6 avr. 2026
CVE-2026-35535 In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop… 7.4 Élevée 3 avr. 2026
CVE-2026-35385 In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users'… 7.5 Élevée 2 avr. 2026
CVE-2026-5201 Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image 7.5 Élevée 31 mars 2026

Autres produits Red Hat