Vulnérabilités connues pour Red Hat Enterprise Linux 10

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-73433	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.6 Moyenne	12 août 2026
CVE-2026-73434	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.1 Moyenne	12 août 2026
CVE-2026-19548	Binutils: binutils: multiple use-after-free in add_archive_element via lto plugin processing	5.5 Moyenne	12 août 2026
CVE-2026-18663	389-ds-base: 389-ds-base: pre-authentication double-free in get_ldapmessage_controls_ext() via critical session tracking control	5.9 Moyenne	12 août 2026
CVE-2026-19550	Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes	8.2 Élevée	11 août 2026
CVE-2026-14180	Undertow-core: undertow:http request smuggling via oversized chunk-size bit overlap	5.3 Moyenne	11 août 2026
CVE-2026-19546	Dbi: incomplete fix for cve-2026-14380 dbi: arbitrary code execution via caller-influenced profile attribute	8.8 Élevée	11 août 2026
CVE-2026-71218	Iperf3: unbounded peer-controlled allocation in iperf3 json_read() allows unauthenticated remote memory exhaustion	5.3 Moyenne	11 août 2026
CVE-2026-71217	Iperf3: iperf3 server accepts unbounded peer-controlled json parameters enabling remote denial of service via resource exhaustion	7.5 Élevée	11 août 2026
CVE-2026-72693	Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login	7.8 Élevée	11 août 2026
CVE-2026-72694	Mrtg: mrtg daemon symlink-following chown allows local privilege escalation via pid file path manipulation	7.1 Élevée	11 août 2026
CVE-2026-19391	Insights-core: insights-core: incomplete credential redaction exposes sssd bind passwords and pacemaker fence credentials in uploaded archives	6.5 Moyenne	11 août 2026
CVE-2026-6426	Qemu-kvm: vhost inflight migration vmstate integer type mismatch causes out-of-bounds access	4.4 Moyenne	10 août 2026
CVE-2026-63622	Libvirt: swtpm privilege escalation via symlink following	7.8 Élevée	10 août 2026
CVE-2026-63623	Libvirt: information disclosure via world-readable storage volume images during clone/convert	5.5 Moyenne	10 août 2026
CVE-2026-19404	389-ds-base: 389-ds-base: missing authorization allows anonymous clients to start or abort cleanallruv replication maintenance	6.5 Moyenne	10 août 2026
CVE-2026-19389	Gstreamer: gstreamer1-plugins-ugly-free: gstreamer: integer overflow/underflow in asfdemux bounds checks leading to out-of-bounds read	7.1 Élevée	10 août 2026
CVE-2026-19387	A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding…	7.6 Élevée	10 août 2026
CVE-2026-61477	Libvirt: libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injection	2.3 Faible	7 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-18938	A flaw was found in p11-kit	6.2 Moyenne	7 août 2026
CVE-2026-19079	Policycoreutils: policycoreutils: toctou race condition in fixfiles allows arbitrary selinux label manipulation	4.4 Moyenne	7 août 2026
CVE-2026-7867	Udisks2: udisks2: local privilege escalation via as-user option spoofing	7.8 Élevée	6 août 2026
CVE-2026-18649	A flaw was found in the GStreamer gst-plugins-good package	7.5 Élevée	6 août 2026
CVE-2026-18839	Popt-devel: popt-static: size_t underflow in singleoptionhelp	2.2 Faible	5 août 2026

Autres produits Red Hat