Vulnérabilités de Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-76560	389-ds-base: 389-ds: anonymous ldap client can defeat selfdn aci bind-rule checks via empty bind dn	7.5 Élevée	7 sept. 2026
CVE-2026-79678	Freeipa: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of service	8.1 Élevée	7 sept. 2026
CVE-2026-76578	Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci	9.8 Critique	7 sept. 2026
CVE-2026-81665	A heap-based buffer overflow was found in Corosync's Totem Process Group (totempg) message reassembly	7.5 Élevée	4 sept. 2026
CVE-2026-85197	Libsoup: libsoup: heap use-after-free in libsoup http/2 client on_data_read() via goaway during body upload	7.6 Élevée	4 sept. 2026
CVE-2026-84268	Gvfs: sftp: heap-based buffer overflow in read_reply()	8.8 Élevée	1 sept. 2026
CVE-2026-78002	Rsyslog: rsyslog: denial of service via heap buffer overflow in rainerscript replace() function	7.5 Élevée	27 août 2026
CVE-2026-11861	Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships	9.6 Critique	20 août 2026
CVE-2026-73198	Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read	7.5 Élevée	20 août 2026
CVE-2026-13097	Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore	8.7 Élevée	20 août 2026
CVE-2026-73197	Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read	7.5 Élevée	20 août 2026
CVE-2026-18917	Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflow	7.8 Élevée	20 août 2026
CVE-2026-19654	Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogd	7.5 Élevée	12 août 2026
CVE-2026-73433	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.6 Moyenne	12 août 2026
CVE-2026-73434	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.1 Moyenne	12 août 2026
CVE-2026-19550	Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes	8.2 Élevée	11 août 2026
CVE-2026-72694	Mrtg: mrtg daemon symlink-following chown allows local privilege escalation via pid file path manipulation	7.1 Élevée	11 août 2026
CVE-2026-63622	Libvirt: swtpm privilege escalation via symlink following	7.8 Élevée	10 août 2026
CVE-2026-19389	Gstreamer: gstreamer1-plugins-ugly-free: gstreamer: integer overflow/underflow in asfdemux bounds checks leading to out-of-bounds read	7.1 Élevée	10 août 2026
CVE-2026-19387	A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding…	7.6 Élevée	10 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-7867	Udisks2: udisks2: local privilege escalation via as-user option spoofing	7.8 Élevée	6 août 2026
CVE-2026-18649	A flaw was found in the GStreamer gst-plugins-good package	7.5 Élevée	6 août 2026
CVE-2026-71227	A flaw was found in libkcapi	5.1 Moyenne	5 août 2026
CVE-2026-71226	Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all…	7.3 Élevée	5 août 2026

Autres produits Red Hat