Vulnérabilités connues pour Red Hat OpenShift AI (RHOAI)

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-95519	Rpm: code execution via macro expansion of manifest entries in `rpmgi` (`-q -p` / verify manifest flows)	7.8 Élevée	24 sept. 2026
CVE-2026-96889	Librsvg: use-after-free when xml includes have duplicated entities	7.8 Élevée	23 sept. 2026
CVE-2026-95619	Gcc: libstdc++ integer overflow in `new` operator	7.7 Élevée	22 sept. 2026
CVE-2026-87743	A flaw was found in Quarkus HTTP security	7.5 Élevée	18 sept. 2026
CVE-2026-92925	Redis: redis: out-of-bounds read via crafted cluster bus packets	7.1 Élevée	17 sept. 2026
CVE-2026-92091	Jwcrypto: jwcrypto: denial of service via o(n^2) duplicate check on unbounded jwk key_ops array	5.9 Moyenne	16 sept. 2026
CVE-2026-85013	Environment-modules: command injection in environment-modules bash completion via malicious module names containing shell metacharacters	7.3 Élevée	15 sept. 2026
CVE-2026-74860	Libxml2: double-free/uaf in libxml2 python bindings	8.5 Élevée	8 sept. 2026
CVE-2026-86469	Glib2: toctou symlink race in `g_file_create_replace_destination` fallback path	5.3 Moyenne	7 sept. 2026
CVE-2026-86332	A flaw was found in odh-dashboard in Red Hat OpenShift AI	6.5 Moyenne	7 sept. 2026
CVE-2026-84185	Jwcrypto: jwcrypto: general json jws kid binding bypass during jwkset verification	5.9 Moyenne	3 sept. 2026
CVE-2026-84837	Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball path	7.8 Élevée	2 sept. 2026
CVE-2026-18743	Popt-devel: popt-static: short realloc in poptconfigfiletostring	2.5 Faible	1 sept. 2026
CVE-2026-82327	Libsolv: libsolv: out-of-bounds write in repo_write() via unvalidated directory id from vertical/paged .solv filelist data	5.5 Moyenne	28 août 2026
CVE-2026-18393	A flaw was found in FFmpeg	5.4 Moyenne	28 août 2026
CVE-2026-80179	Jwcrypto: jwcrypto: denial of service via malformed jwe tokens	5.9 Moyenne	27 août 2026
CVE-2026-78367	Rpm: rpmbuild gettarspec() crafted tar member name → macro injection	7.0 Élevée	24 août 2026
CVE-2026-43961	Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution	7.8 Élevée	19 août 2026
CVE-2026-15218	A flaw was found in the maas-api and maas-controller ServiceAccounts within Red Hat OpenShift AI	7.9 Élevée	17 août 2026
CVE-2026-19548	Binutils: binutils: multiple use-after-free in add_archive_element via lto plugin processing	5.5 Moyenne	12 août 2026
CVE-2026-18620	A flaw was found in Data Science Pipelines	7.1 Élevée	10 août 2026
CVE-2026-18618	A flaw was found in ml-metadata	7.5 Élevée	10 août 2026
CVE-2026-18611	A flaw was found in the Data Science Pipelines Operator	7.5 Élevée	10 août 2026
CVE-2026-18982	A flaw was found in the RHOAI training-operator	8.8 Élevée	10 août 2026
CVE-2026-18951	A flaw was found in the Red Hat OpenShift AI (RHOAI) overlay for the training operator	8.8 Élevée	10 août 2026

Autres produits Red Hat