Aller au contenu

Vulnérabilités de Red Hat Red Hat OpenShift Container Platform 5

Votre version est-elle touchée ?

CVE Résumé Score Publiée
CVE-2026-16524 Pcp: pcp linux_sockets pmda: arbitrary command execution via command injection 7.8 Élevée 30 juil. 2026
CVE-2026-18107 Criu: criu: container escape via rseq critical section hijack during checkpoint/restore 7.8 Élevée 28 juil. 2026
CVE-2026-16313 Sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export 7.6 Élevée 28 juil. 2026
CVE-2026-15003 Binutils: gnu binutils: heap-buffer-overflow in linker leads to information disclosure and denial of service 5.6 Moyenne 27 juil. 2026
CVE-2026-16730 Dbus-broker: dbus-broker: session bus denial of service via emfile during peer setup 5.5 Moyenne 24 juil. 2026
CVE-2026-6390 Nano: gnu nano: arbitrary memory writes, information disclosure, or denial of service via format string vulnerability in error handling. 6.8 Moyenne 23 juil. 2026
CVE-2026-16517 A signed integer overflow vulnerability was found in libarchive's ZIP writer 2.9 Faible 21 juil. 2026
CVE-2026-16445 Dracut: dracut: root code execution via dhcp options command injection in networkmanager initrd module 7.5 Élevée 21 juil. 2026
CVE-2026-16461 Rpcbind: rpcbind: stack buffer overflow in rpcinfo rpcbdump() short-mode version-list formatting 6.5 Moyenne 21 juil. 2026
CVE-2026-16277 Rpcbind: rpcbind: stack buffer overflow in rpcinfo rpcbaddrlist() 6.5 Moyenne 20 juil. 2026
CVE-2026-12080 Qemu-kvm: qemu-guest-agent: local privilege escalation via symlink attack in guest-ssh-add-authorized-keys 7.3 Élevée 20 juil. 2026
CVE-2026-15588 Gdbusserver: glib2: gdbusserver pre-authentication dos via unbounded sasl line buffering 5.3 Moyenne 20 juil. 2026
CVE-2026-15813 Kronosnet: kronosnet: memory corruption and out-of-bounds access via malformed network packet defragmentation 6.5 Moyenne 20 juil. 2026
CVE-2026-15809 A flaw was found in CRI-O 7.8 Élevée 15 juil. 2026
CVE-2026-15028 Libarchive: heap overflow oob read while parsing a tar archive contains a pax extended header 3.9 Faible 10 juil. 2026
CVE-2026-14476 Sssd: sssd: gpo cache path traversal via unsanitized gpcfilesyspath allows kerberos authentication bypass 8.0 Élevée 7 juil. 2026
CVE-2026-14474 Sssd: sssd: sudo ldap provider searches entire directory tree for sudorole objects by default, enabling privilege escalation 8.8 Élevée 7 juil. 2026
CVE-2026-58015 Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive 5.9 Moyenne 30 juin 2026
CVE-2026-58014 Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list" 7.3 Élevée 30 juin 2026
CVE-2026-12610 Sssd: use-after-free crash in sssd' 'sssd_pam' process 6.4 Moyenne 30 juin 2026
CVE-2026-14164 Libarchive: double-free vulnerability in rar5 decompression logic via dangling filtered_buf pointer in init_unpack() 7.5 Élevée 30 juin 2026
CVE-2026-13757 P11-kit: stack exhaustion via unbounded recursion in rpc attribute parsing 6.2 Moyenne 29 juin 2026
CVE-2026-13595 Util-linux: util-linux: heap use-after-free in libblkid nested partition probing 6.8 Moyenne 29 juin 2026
CVE-2026-55655 Openssh: local mitm of x11 forwarding via abstract unix socket pre-binding in red hat enterprise linux openssh client versions 5.0 Moyenne 23 juin 2026
CVE-2026-55653 Openssh: double free in red hat enterprise linux versions of openssh dh-gex client path during fips known-group validation leads to client-side denial of service 4.3 Moyenne 23 juin 2026

Autres produits Red Hat