Vulnérabilités de Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-73197	Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read	7.5 Élevée	20 août 2026
CVE-2026-18917	Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflow	7.8 Élevée	20 août 2026
CVE-2026-19654	Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogd	7.5 Élevée	12 août 2026
CVE-2026-73433	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.6 Moyenne	12 août 2026
CVE-2026-73434	A flaw was found in GStreamer gst-plugins-good (avidemux)	6.1 Moyenne	12 août 2026
CVE-2026-19550	Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes	8.2 Élevée	11 août 2026
CVE-2026-72694	Mrtg: mrtg daemon symlink-following chown allows local privilege escalation via pid file path manipulation	7.1 Élevée	11 août 2026
CVE-2026-63622	Libvirt: swtpm privilege escalation via symlink following	7.8 Élevée	10 août 2026
CVE-2026-19387	A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding…	7.6 Élevée	10 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-18649	A flaw was found in the GStreamer gst-plugins-good package	7.5 Élevée	6 août 2026
CVE-2026-11770	389-ds-base: 389-ds-base: pre-auth ldap filter injection in cleanallruv status check	7.5 Élevée	31 juil. 2026
CVE-2026-15722	389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica id parsing	7.5 Élevée	31 juil. 2026
CVE-2026-16529	Pcp: pcp: denial of service due to signed integer overflow	7.5 Élevée	30 juil. 2026
CVE-2026-16527	Pcp: pcp pmproxy: unauthenticated access to /store endpoint allows bypassing pmcd access rules	7.3 Élevée	30 juil. 2026
CVE-2026-16526	Pcp: pcp: privilege escalation to root via linux_sockets pmda vulnerability	8.8 Élevée	30 juil. 2026
CVE-2026-16524	Pcp: pcp linux_sockets pmda: arbitrary command execution via command injection	7.8 Élevée	30 juil. 2026
CVE-2026-16313	Sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export	7.6 Élevée	28 juil. 2026
CVE-2026-16445	Dracut: dracut: root code execution via dhcp options command injection in networkmanager initrd module	7.5 Élevée	21 juil. 2026
CVE-2026-15588	Gdbusserver: glib2: gdbusserver pre-authentication dos via unbounded sasl line buffering	5.3 Moyenne	20 juil. 2026
CVE-2026-15711	Libsoup: soupwebsocketconnection: libsoup: websocket remote denial of service via oversized control frame protocol violation	7.5 Élevée	14 juil. 2026
CVE-2026-15709	Soupwebsocketextensiondeflate: libsoup: libsoup: websocket permessage-deflate unbounded decompression remote denial of service	7.5 Élevée	14 juil. 2026
CVE-2026-59692	Gstreamer1-plugins-bad-free: gstreamer: dtls certificate subject dn stack buffer overflow in openssl_verify_callback	7.5 Élevée	9 juil. 2026
CVE-2026-59691	Gstreamer1-plugins-bad-free: gstreamer: rfbsrc/librfb hextile heap out-of-bounds write with 16bpp framebuffer	7.1 Élevée	9 juil. 2026
CVE-2026-11610	389-ds-base: 389-ds-base: heap buffer overflow in sasl_io_recv() via padded sasl unbind	8.8 Élevée	7 juil. 2026

Autres produits Red Hat