Red Hat Openshift Container Platform 4
Liées 54slug: red-hat-openshift-container-platform-4
Pas encore d'explication pour cette étiquette.
Vulnérabilités associées 55
- Moyenne 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- Moyenne 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824
- Moyenne 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823
- Moyenne 6.2 A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into... CVE-2026-92822
- Moyenne 5.1 A flaw was found in device-mapper-multipath. A local user can trigger an out-of-bounds read by... CVE-2026-114038
- Élevée 7.4 Vulnérabilité dans bootc and ostree CVE-2026-16460
- Élevée 7.8 Vulnérabilité dans cifs-utils CVE-2026-104715
- Élevée 8.5 Vulnérabilité dans Ansible Operator Plugins CVE-2026-92982
- Élevée 7.7 SSRF (Falsification de requête côté serveur) dans OpenShift console SSRF dans OpenShift console (CVE-2026-75888). Des informations confidentielles peuvent être exposées. CVE-2026-75888
- Élevée 7.7 The `insights-operator-gather` ClusterRole grants the operator's service account read access to... Faille signalée : vulnérabilité (CVE-2026-93017). Des informations confidentielles peuvent être exposées. CVE-2026-93017
- Faible 3.0 Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler… Faille signalée : vulnérabilité (CVE-2026-87876). Risque d'opérations non autorisées ou de divulgation. CVE-2026-87876
- Moyenne 4.3 The cupsUTF32ToUTF8() function in CUPS's cups/transcode.c lacks a source-length bound and can read past the end of the… Faille signalée : vulnérabilité (CVE-2026-87875). Risque d'opérations non autorisées ou de divulgation. CVE-2026-87875
- Élevée 7.5 Vulnérabilité dans SSSD's IdP authentication provider CVE-2026-87853
- Moyenne 6.5 An integer overflow was found in Corosync's handling of membership commit token messages. The... Faille signalée : vulnérabilité (CVE-2026-81666). Risque d'opérations non autorisées ou de divulgation. CVE-2026-81666
- Élevée 7.5 A heap-based buffer overflow was found in Corosync's Totem Process Group (totempg) message... Faille signalée : vulnérabilité (CVE-2026-81665). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-81665
- Élevée 7.8 Vulnérabilité dans util-linux CVE-2026-78410
- Élevée 7.0 The X-mount.subdir option uses a detached-tree fast path on Linux 6.15 and later and passes the configured subdirectory… Faille signalée : vulnérabilité (CVE-2026-78409). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-78409
- Élevée 7.9 The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across… Faille signalée : vulnérabilité (CVE-2026-78408). Les données peuvent être altérées par des attaquants. CVE-2026-78408
- Moyenne 5.5 Vulnérabilité dans libsolv CVE-2026-82327
- Moyenne 6.0 A flaw was found in CRI-O's container-creation environment-variable handling (`mergeEnvs` in `server/utils.go`… Faille signalée : vulnérabilité (CVE-2026-17113). Risque d'opérations non autorisées ou de divulgation. Exploitable via mergeEnvs. CVE-2026-17113
- Moyenne 6.5 Vulnérabilité dans Samba CVE-2026-58224
- Élevée 7.0 Vulnérabilité dans Unicode CVE-2025-5222
- Moyenne 6.4 Écriture hors limites dans grub2 CVE-2025-0685
- Élevée 7.8 Vulnérabilité dans grub2 CVE-2025-0678
- Moyenne 6.4 Écriture hors limites dans grub2 CVE-2025-0686
- Moyenne 6.4 Écriture hors limites dans grub2 CVE-2025-0684
- Élevée 7.8 Écriture hors limites dans HFS filesystem CVE-2024-45782
- Moyenne 4.1 Vulnérabilité dans Gnu Grub2 CVE-2024-45778
- Élevée 7.8 Écriture hors limites dans Gnu Grub2 CVE-2025-1125
- Élevée 7.8 Vulnérabilité dans Gnu Grub2 CVE-2025-0689