Vulnérabilités de Red Hat Red Hat Directory Server 13

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-11790	389-ds-base: 389-ds-base: pbkdf2 password storage plugin unbounded iteration count denial of service	4.9 Moyenne	9 juin 2026
CVE-2026-11789	389-ds-base: 389-ds-base: smd5 password storage plugin salt length integer underflow crash	4.9 Moyenne	9 juin 2026
CVE-2026-11787	389-ds-base: 389-ds-base: heap buffer over-read in ldap_utf8prev() via str2simple filter parsing	5.0 Moyenne	9 juin 2026
CVE-2026-11788	389-ds-base: 389-ds-base: null pointer dereference in deref control plugin ber parser	5.9 Moyenne	9 juin 2026
CVE-2026-11785	389-ds-base: 389-ds-base: partial stack address information leak via ber_printf type confusion in sso token handler	4.3 Moyenne	9 juin 2026
CVE-2026-11786	A flaw was found in 389 Directory Server	1.9 Faible	9 juin 2026
CVE-2026-11611	389-ds-base: 389-ds-base: content sync plugin unbounded queue growth and race conditions	6.5 Moyenne	8 juin 2026
CVE-2026-9064	389-ds-base: 389-ds-base: unbounded ldap controls count in get_ldapmessage_controls_ext() causes cpu and heap amplification (remote dos)	7.5 Élevée	20 mai 2026
CVE-2026-4800	The fix for CVE-2021-23337 added validation for the variable option in _.template but did not apply the same…	8.1 Élevée	31 mars 2026
CVE-2026-33228	flatted is a circular JSON parser	8.9 Élevée	20 mars 2026
CVE-2026-32141	flatted is a circular JSON parser	7.5 Élevée	12 mars 2026
CVE-2025-14905	389-ds-base: 389-ds-base: remote code execution and denial of service via heap buffer overflow	7.2 Élevée	23 févr. 2026
CVE-2025-69873	ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the…	2.9 Faible	11 févr. 2026
CVE-2025-13465	The _.unset and _.omit functions in Lodash are vulnerable to prototype pollution	6.9 Moyenne	21 janv. 2026
CVE-2025-56005	An undocumented and unsafe feature in the PLY (Python Lex-Yacc) library 3.11 allows Remote Code Execution (RCE) via…	9.8 Critique	20 janv. 2026

Autres produits Red Hat