Vulnérabilités connues pour Red Hat Enterprise Linux 7

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-19387	A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding…	7.6 Élevée	10 août 2026
CVE-2026-42170	Gimp: gimp dds plug-in heap-based buffer overflow via bpp mismatch in load_layer() (ddsread.c)	7.8 Élevée	8 août 2026
CVE-2026-61477	Libvirt: libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injection	2.3 Faible	7 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-18938	A flaw was found in p11-kit	6.2 Moyenne	7 août 2026
CVE-2026-19079	Policycoreutils: policycoreutils: toctou race condition in fixfiles allows arbitrary selinux label manipulation	4.4 Moyenne	7 août 2026
CVE-2026-7867	Udisks2: udisks2: local privilege escalation via as-user option spoofing	7.8 Élevée	6 août 2026
CVE-2026-18649	A flaw was found in the GStreamer gst-plugins-good package	7.5 Élevée	6 août 2026
CVE-2026-18839	Popt-devel: popt-static: size_t underflow in singleoptionhelp	2.2 Faible	5 août 2026
CVE-2026-44605	Rpm: heap buffer overflow in ndb slot table parsing	5.5 Moyenne	5 août 2026
CVE-2026-18103	Dhcp-server: dhcp-server: persistent denial of service due to buffer overflow via omapi	4.9 Moyenne	4 août 2026
CVE-2026-68743	Sssd: sssd: pam responder out-of-bounds read via unchecked auth_token_length in protocol v1	5.5 Moyenne	4 août 2026
CVE-2026-70368	Stunnel: stack-based out-of-bounds read/write in stunnel s_vlog via oversized log message	6.5 Moyenne	4 août 2026
CVE-2026-70367	Stunnel: ssrf bypass in stunnel socks proxy via ipv4-mapped ipv6 loopback and unspecified addresses allows access to loopback-only services	5.4 Moyenne	4 août 2026
CVE-2026-18739	Popt-devel: popt-static: off-by-one in poptstuffargs	2.5 Faible	4 août 2026
CVE-2026-68744	Sssd: sssd: nss responder uninitialized heap disclosure in initgroups reply	3.3 Faible	4 août 2026
CVE-2026-42169	Gimp: gimp apng loader heap-buffer-overflow when fctl width exceeds ihdr width (file-png.c)	7.3 Élevée	4 août 2026
CVE-2026-18477	Tar: tar: toctou in incremental dumpdir 'x' rename handling allows restore path escape	4.4 Moyenne	3 août 2026
CVE-2026-18651	389-ds-base: 389-ds-base: sasl plain bind installs connection credentials before account-lock check, allowing continued access as a locked account	5.4 Moyenne	3 août 2026
CVE-2026-18508	Tar: tar: --one-top-level hardlink targets not confined to top-level directory enabling arbitrary file overwrite	4.4 Moyenne	3 août 2026
CVE-2026-68742	Sssd: sssd: nss responder out-of-bounds read via unchecked addrlen in gethostbyaddr	5.5 Moyenne	3 août 2026
CVE-2026-6695	Gimp: gimp: remote code execution via crafted paa file	5.5 Moyenne	3 août 2026
CVE-2026-6694	Gimp: gimp file-png plugin: denial of service via oversized apng trns chunk	5.5 Moyenne	3 août 2026
CVE-2026-11770	389-ds-base: 389-ds-base: pre-auth ldap filter injection in cleanallruv status check	7.5 Élevée	31 juil. 2026
CVE-2026-15722	389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica id parsing	7.5 Élevée	31 juil. 2026

Autres produits Red Hat