Vulnérabilités connues pour Red Hat Enterprise Linux 10

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2024-6655	Gtk3: gtk2: library injection from cwd	7.0 Élevée	16 juil. 2024
CVE-2024-6237	389-ds-base: unauthenticated user can trigger a dos by sending a specific extended search request	6.5 Moyenne	9 juil. 2024
CVE-2024-6409	Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9	7.0 Élevée	8 juil. 2024
CVE-2024-6505	Qemu-kvm: virtio-net: queue index out-of-bounds access in software rss	6.8 Moyenne	5 juil. 2024
CVE-2024-6126	Cockpit: authenticated user can kill any process when enabling pam_env's user_readenv option	3.2 Faible	3 juil. 2024
CVE-2024-4467	Qemu-kvm: 'qemu-img info' leads to host file read/write	7.8 Élevée	2 juil. 2024
CVE-2024-6387	Openssh: regresshion - race condition in ssh allows rce/dos	8.1 Élevée	1 juil. 2024
CVE-2024-6239	Poppler: pdfinfo: crash in broken documents when using -dests parameter	7.5 Élevée	21 juin 2024
CVE-2024-5953	389-ds-base: malformed userpassword hash may cause denial of service	5.7 Moyenne	18 juin 2024
CVE-2024-5742	Nano: running `chmod` and `chown` on the filename allows malicious user to replace the emergency file with a malicious symlink to a root-owned file	6.7 Moyenne	12 juin 2024
CVE-2024-3183	Freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force	8.1 Élevée	12 juin 2024
CVE-2024-3049	Booth: specially crafted hash can lead to invalid hmac being accepted by booth server	5.9 Moyenne	6 juin 2024
CVE-2024-5564	Libndp: buffer overflow in route information length field	8.1 Élevée	31 mai 2024
CVE-2024-3657	389-ds-base: potential denial of service via specially crafted kerberos as-req request	7.5 Élevée	28 mai 2024
CVE-2024-3727	Containers/image: digest type does not guarantee valid type	8.3 Élevée	9 mai 2024
CVE-2024-2905	Rpm-ostree: world-readable /etc/shadow file	6.2 Moyenne	25 avr. 2024
CVE-2024-31083	Xorg-x11-server: use-after-free in procrenderaddglyphs	7.8 Élevée	5 avr. 2024
CVE-2024-31082	Xorg-x11-server: heap buffer overread/data leakage in procappledricreatepixmap	7.3 Élevée	4 avr. 2024
CVE-2024-31081	Xorg-x11-server: heap buffer overread/data leakage in procxipassivegrabdevice	7.3 Élevée	4 avr. 2024
CVE-2024-31080	Xorg-x11-server: heap buffer overread/data leakage in procxigetselectedevents	7.3 Élevée	4 avr. 2024
CVE-2024-3094	Xz: malicious code in distributed source	10.0 Critique	29 mars 2024
CVE-2024-3019	Pcp: exposure of the redis server backend allows remote command execution via pmproxy	8.8 Élevée	28 mars 2024
CVE-2024-2947	Cockpit: command injection when deleting a sosreport with a crafted name	7.3 Élevée	28 mars 2024
CVE-2024-28834	Gnutls: vulnerable to minerva side-channel information leak	5.3 Moyenne	21 mars 2024
CVE-2024-28835	Gnutls: potential crash during chain building/verification	5.0 Moyenne	21 mars 2024

Autres produits Red Hat