Aller au contenu

Vulnérabilités de Red Hat Red Hat OpenShift AI (RHOAI)

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2026-87743 A flaw was found in Quarkus HTTP security 7.5 Élevée 18 sept. 2026
CVE-2026-92925 Redis: redis: out-of-bounds read via crafted cluster bus packets 7.1 Élevée 17 sept. 2026
CVE-2026-92091 Jwcrypto: jwcrypto: denial of service via o(n^2) duplicate check on unbounded jwk key_ops array 5.9 Moyenne 16 sept. 2026
CVE-2026-85013 Environment-modules: command injection in environment-modules bash completion via malicious module names containing shell metacharacters 7.3 Élevée 15 sept. 2026
CVE-2026-74860 Libxml2: double-free/uaf in libxml2 python bindings 8.5 Élevée 8 sept. 2026
CVE-2026-86469 Glib2: toctou symlink race in `g_file_create_replace_destination` fallback path 5.3 Moyenne 7 sept. 2026
CVE-2026-86332 A flaw was found in odh-dashboard in Red Hat OpenShift AI 6.5 Moyenne 7 sept. 2026
CVE-2026-84185 Jwcrypto: jwcrypto: general json jws kid binding bypass during jwkset verification 5.9 Moyenne 3 sept. 2026
CVE-2026-84837 Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball path 7.8 Élevée 2 sept. 2026
CVE-2026-82327 Libsolv: libsolv: out-of-bounds write in repo_write() via unvalidated directory id from vertical/paged .solv filelist data 5.5 Moyenne 28 août 2026
CVE-2026-18393 A flaw was found in FFmpeg 5.4 Moyenne 28 août 2026
CVE-2026-80179 Jwcrypto: jwcrypto: denial of service via malformed jwe tokens 5.9 Moyenne 27 août 2026
CVE-2026-78367 Rpm: rpmbuild gettarspec() crafted tar member name → macro injection 7.0 Élevée 24 août 2026
CVE-2026-43961 Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution 7.8 Élevée 19 août 2026
CVE-2026-15218 A flaw was found in the maas-api and maas-controller ServiceAccounts within Red Hat OpenShift AI 7.9 Élevée 17 août 2026
CVE-2026-19548 Binutils: binutils: multiple use-after-free in add_archive_element via lto plugin processing 5.5 Moyenne 12 août 2026
CVE-2026-18620 A flaw was found in Data Science Pipelines 7.1 Élevée 10 août 2026
CVE-2026-18618 A flaw was found in ml-metadata 7.5 Élevée 10 août 2026
CVE-2026-18611 A flaw was found in the Data Science Pipelines Operator 7.5 Élevée 10 août 2026
CVE-2026-18982 A flaw was found in the RHOAI training-operator 8.8 Élevée 10 août 2026
CVE-2026-18951 A flaw was found in the Red Hat OpenShift AI (RHOAI) overlay for the training operator 8.8 Élevée 10 août 2026
CVE-2026-18950 A flaw was found in odh-dashboard 8.8 Élevée 10 août 2026
CVE-2026-18949 A flaw was found in odh-dashboard 8.8 Élevée 10 août 2026
CVE-2026-18948 A flaw was found in Feast 9.9 Critique 10 août 2026
CVE-2026-18947 A flaw was found in Feast 8.5 Élevée 10 août 2026

Autres produits Red Hat