Vulnérabilités de Red Hat Red Hat Hardened Images

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-74860	Libxml2: double-free/uaf in libxml2 python bindings	8.5 Élevée	8 sept. 2026
CVE-2026-86469	Glib2: toctou symlink race in `g_file_create_replace_destination` fallback path	5.3 Moyenne	7 sept. 2026
CVE-2026-84838	Rpm: command injection in rpmuncompress via unescaped filenames passed to popen()	7.8 Élevée	2 sept. 2026
CVE-2026-84837	Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball path	7.8 Élevée	2 sept. 2026
CVE-2026-78409	Util-linux: util-linux: x-mount.subdir detached-tree resolution can escape via intermediate symlinks	7.0 Élevée	2 sept. 2026
CVE-2026-78410	Util-linux: util-linux: restricted bind mounts do not pin the source, allowing x-mount.owner/group/mode redirection	7.8 Élevée	2 sept. 2026
CVE-2026-78408	Util-linux: util-linux: nsenter --join-cgroup leaks root cgroup migration authority	7.9 Élevée	2 sept. 2026
CVE-2026-84233	Rpm: command execution via macro expansion in `rpmuncompress -x` for crafted `.gem` filenames	7.0 Élevée	1 sept. 2026
CVE-2026-18743	A flaw was found in popt	2.5 Faible	1 sept. 2026
CVE-2026-13732	Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf	7.0 Élevée	31 août 2026
CVE-2026-82327	Libsolv: libsolv: out-of-bounds write in repo_write() via unvalidated directory id from vertical/paged .solv filelist data	5.5 Moyenne	28 août 2026
CVE-2026-19685	Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete fix for cve-2025-9615)	7.1 Élevée	24 août 2026
CVE-2026-78367	Rpm: rpmbuild gettarspec() crafted tar member name → macro injection	7.0 Élevée	24 août 2026
CVE-2026-19582	In binutils 2.46.1 and prior versions, a victim who opens a crafted PE file using binutils could execute arbitrary…	0.0 Non notée	20 août 2026
CVE-2026-43961	Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution	7.8 Élevée	19 août 2026
CVE-2026-19617	Libdm: lvm2: libdm: denial of service via uncontrolled recursion in config parser	5.5 Moyenne	14 août 2026
CVE-2026-19730	Podman: podman: quadlet install --replace non-truncating write retains removed host-access directives	4.2 Moyenne	13 août 2026
CVE-2026-19548	Binutils: binutils: multiple use-after-free in add_archive_element via lto plugin processing	5.5 Moyenne	12 août 2026
CVE-2026-72693	Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login	7.8 Élevée	11 août 2026
CVE-2026-15816	A flaw was found in dracut	7.5 Élevée	7 août 2026
CVE-2026-18938	A flaw was found in p11-kit	6.2 Moyenne	7 août 2026
CVE-2026-19079	Policycoreutils: policycoreutils: toctou race condition in fixfiles allows arbitrary selinux label manipulation	4.4 Moyenne	7 août 2026
CVE-2026-18839	An integer underflow was found in the popt library when formatting help text for option tables that exceed the…	2.2 Faible	5 août 2026
CVE-2026-44605	A flaw was found in the RPM Package Manager (RPM)	5.5 Moyenne	5 août 2026
CVE-2026-71227	A flaw was found in libkcapi	5.1 Moyenne	5 août 2026

Autres produits Red Hat