Vulnérabilités de Red Hat Red Hat OpenShift AI (RHOAI)

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-56121	Feast before 0.63.0 contains an unsafe deserialization vulnerability that allows unauthenticated or unauthorized…	9.3 Critique	24 juin 2026
CVE-2026-54513	jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor	8.1 Élevée	23 juin 2026
CVE-2023-54365	Traefik before 2.10.5 and 3.0.0-beta4 is affected by a denial-of-service vulnerability in HTTP/2 request handling…	8.7 Élevée	23 juin 2026
CVE-2026-41523	vLLM is an inference and serving engine for large language models (LLMs)	7.5 Élevée	22 juin 2026
CVE-2026-48746	vLLM is an inference and serving engine for large language models (LLMs)	9.1 Critique	22 juin 2026
CVE-2026-49468	LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format	9.5 Critique	22 juin 2026
CVE-2026-44727	Jupyter Server is the backend for Jupyter web applications	9.3 Critique	22 juin 2026
CVE-2026-54293	NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research…	7.5 Élevée	22 juin 2026
CVE-2026-12773	A weakness has been identified in BerriAI litellm up to 1.59.8	6.9 Moyenne	21 juin 2026
CVE-2026-56340	vLLM versions >= 0.10.2 and < 0.13.0 are missing sparse tensor validation in multimodal embeddings processing	8.7 Élevée	20 juin 2026
CVE-2026-50559	Quarkus is a Java framework for building cloud-native applications	7.5 Élevée	19 juin 2026
CVE-2026-56210	Libaom: libaom: heap-buffer-overflow read via missing bounds check in ctrl_set_layer_id	7.1 Élevée	19 juin 2026
CVE-2026-56211	Libaom: libaom: remote code execution via svc layer context handling with attacker-controlled frames	7.1 Élevée	19 juin 2026
CVE-2026-56208	Libaom: libaom: heap buffer overflow in av1 encoder first-pass stats buffer via lap mode	7.6 Élevée	19 juin 2026
CVE-2026-56209	Libaom: libaom: arbitrary address write via svc layer context oob and cyclic refresh map pointer hijack	7.1 Élevée	19 juin 2026
CVE-2026-12706	A use-after-free vulnerability was found in FFmpeg's RASC video decoder	6.5 Moyenne	19 juin 2026
CVE-2026-8461	An out-of-bounds write vulnerability in FFmpeg's libavcodec library, specifically in the MagicYUV decoder, allows…	8.8 Élevée	18 juin 2026
CVE-2026-48818	Starlette is a lightweight ASGI framework/toolkit	7.5 Élevée	17 juin 2026
CVE-2026-9697	Impact: undici's ProxyAgent silently drops the requestTls option when configured with a SOCKS5 proxy URI (socks5:// or…	7.4 Élevée	17 juin 2026
CVE-2026-6734	Impact: When using Socks5ProxyAgent, undici reuses a single connection pool across different origins without verifying…	7.5 Élevée	17 juin 2026
CVE-2026-12151	Impact: The undici WebSocket client enforces maxPayloadSize on the cumulative byte count of fragments in a message but…	7.5 Élevée	17 juin 2026
CVE-2026-12491	A flaw was found in vLLM, an open-source library for large language model inference	4.8 Moyenne	17 juin 2026
CVE-2026-48779	ws is an open source WebSocket client and server for Node.js	7.5 Élevée	16 juin 2026
CVE-2026-44990	ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple HTML sanitizer…	9.3 Critique	12 juin 2026
CVE-2026-12143	form-data is a library for creating readable multipart/form-data streams	8.7 Élevée	12 juin 2026

Autres produits Red Hat