Vulnérabilités connues pour Red Hat Enterprise Linux 6

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-79655	Sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to arbitrary file write	7.8 Élevée	25 août 2026
CVE-2026-78701	389-ds-base: 389-ds-base: cve-2026-11610 incomplete fix may introduce a connection-stall dos	6.5 Moyenne	25 août 2026
CVE-2026-78322	File-roller: file-roller: stack buffer overflow in parse_progress_line for 7z and rar handlers	6.5 Moyenne	25 août 2026
CVE-2026-78475	Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader	6.1 Moyenne	24 août 2026
CVE-2026-78465	Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit	7.0 Élevée	24 août 2026
CVE-2026-19685	Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete fix for cve-2025-9615)	7.1 Élevée	24 août 2026
CVE-2026-78367	Rpm: rpmbuild gettarspec() crafted tar member name → macro injection	7.0 Élevée	24 août 2026
CVE-2026-78376	Webkitgtk: use-after-free of jscvalue function parameters	8.8 Élevée	24 août 2026
CVE-2026-78323	Jss: jss: jsstrustmanager does not verify nss trust flags on ca certificates	6.5 Moyenne	24 août 2026
CVE-2026-73199	Ipa: freeipa: null pointer dereference in `ipa-enrollment` extended operation (`join_oid`) via missing request value	6.5 Moyenne	20 août 2026
CVE-2026-11861	Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships	9.6 Critique	20 août 2026
CVE-2026-73198	Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read	7.5 Élevée	20 août 2026
CVE-2026-13097	Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore	8.7 Élevée	20 août 2026
CVE-2026-73196	Ipa: freeipa: authenticated dos in `otptoken-add` via unbounded otp key decoding/re-encoding	4.3 Moyenne	20 août 2026
CVE-2026-73197	Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read	7.5 Élevée	20 août 2026
CVE-2026-18917	Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflow	7.8 Élevée	20 août 2026
CVE-2026-77014	Libsoup: libsoup: integer truncation in sort_ranges() comparator causes silent omission of http range responses	5.3 Moyenne	20 août 2026
CVE-2026-19582	In binutils 2.46.1 and prior versions, a victim who opens a crafted PE file using binutils could execute arbitrary…	0.0 Non notée	20 août 2026
CVE-2026-43961	Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution	7.8 Élevée	19 août 2026
CVE-2026-75032	Bluez: bluez: out-of-bounds read in avrcp parse_media_element and parse_media_folder	6.3 Moyenne	18 août 2026
CVE-2026-13002	A flow has been identified into dnssec.c library, causing an infinite loop to dnsmasq service	4.4 Moyenne	14 août 2026
CVE-2026-58224	Samba: ctdb fails to do integrity checking of received packets	6.5 Moyenne	14 août 2026
CVE-2026-19617	Libdm: lvm2: libdm: denial of service via uncontrolled recursion in config parser	5.5 Moyenne	14 août 2026
CVE-2026-73584	Sblim-sfcb: sblim-sfcb: privileged file corruption and denial of service via insecure temporary file handling	6.3 Moyenne	13 août 2026
CVE-2026-73583	Sblim-sfcb: unsafe deserialization in sblim-sfcb provider-manager ipc allows out-of-bounds memory access via malformed operationhdr	6.6 Moyenne	13 août 2026

Autres produits Red Hat