Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 60 ALERTAS

Vulnerabilidades de Red Hat

CVE recientes que afectan productos de Red Hat, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-115485 Lectura fuera de límites y escritura de 1 byte en el parser DHCPv6 de iscsiuio en open-iscsi Red HatLectura fuera de límites 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-115484 Lectura fuera de límites en el parser de opciones DHCPv4 de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.6ALTA
  3. VULNERABILIDAD CVE-2026-115486 Falta de validación de longitud de opciones en IPv6 Neighbor Discovery de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.1ALTA
  4. VULNERABILIDAD CVE-2026-115449 Desincronización de longitud en la respuesta ICMP echo de libslirp filtra la IP del host al invitado Red HatExposición de información 3.5BAJA
  5. VULNERABILIDAD CVE-2026-115424 Bypass de validación de enlaces simbólicos y duros en oc image extract de OpenShift permite escribir fuera… Red HatUNIX Symbolic Link (Symlink) Following 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-115221 Verificación de autorización incorrecta en FreeIPA al validar certificados por CN Red HatAutorización incorrecta 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-115207 Evasión de validación de nombres de archivo en patch permite crear archivos fuera del directorio de trabajo Red HatRecorrido de directorios 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-111079 Exposición de historial de shell y variables de entorno en Goose Red HatExposición de información del sistema 7.4ALTA
  9. VULNERABILIDAD CVE-2026-114438 Evasión del enrolamiento obligatorio de OTP en la acción Update User Locale de Keycloak Red HatAutenticación incorrecta 4.2MEDIA
  10. VULNERABILIDAD CVE-2026-85518 Recorrido de directorios en OpenSCAP al descomponer Source DataStream Red HatRecorrido de directorios 6.1MEDIA
  11. VULNERABILIDAD CVE-2026-114406 Certificados intermedios de eMudhra dejados de confiar en ca-certificates Red HatValidación de certificados incorrecta 6.8MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-77680 Denegación de servicio por complejidad algorítmica en libsoup (procesamiento de Range) Red HatInefficient Algorithmic ComplexityEXPLOIT PÚBLICO 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-114236 Fuga de descriptores de archivo en Podman al procesar capas malformadas Red HatRecurso no liberado 3.3BAJA
  14. VULNERABILIDAD CVE-2026-17557 SSRF en lm-evaluation-harness con reenvío de credenciales mediante model.url Red HatFalsificación de petición del servidor (SSRF) 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-92822 Denegación de servicio por recursión ilimitada en libmodulemd Red HatRecursión sin control 6.2MEDIA
  16. VULNERABILIDAD CVE-2026-92823 Denegación de servicio por falta de límite de descompresión en libmodulemd Red HatImproper Handling of Highly Compressed Data (Data Amplification) 6.2MEDIA
  17. VULNERABILIDAD CVE-2026-92824 Lectura fuera de límites en libmodulemd Red HatLectura fuera de límites 6.2MEDIA
  18. VULNERABILIDAD CVE-2026-105312 Escalada de privilegios de namespace a clúster en console-operator de Streams para Apache Kafka Red HatGestión de privilegios incorrecta 9.9CRÍTICA
  19. VULNERABILIDAD CVE-2026-105311 Exfiltración de secretos de KafkaUser entre namespaces en console-operator de Streams Red HatUnintended Proxy or Intermediary ('Confused Deputy') 7.7ALTA
  20. VULNERABILIDAD CVE-2026-105949 Evasión de autenticación en Cruise Control de Apache Kafka vía segmento de ruta adicional Red HatAutenticación incorrecta 8.8ALTA
  21. VULNERABILIDAD CVE-2026-113496 Exposición de contraseña de consola VNC en cockpit-machines vía argumentos de virt-xml Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA
  22. VULNERABILIDAD CVE-2026-113495 Exposición de token de acceso RHSM en cockpit-machines vía argumentos de procesos auxiliares Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA
  23. VULNERABILIDAD CVE-2026-112177 Evasión de -dSAFER en Ghostscript de RHEL 8 Red HatIncorrect Use of Privileged APIs 7.3ALTA
  24. VULNERABILIDAD CVE-2026-112259 Desreferencia de puntero nulo en la importación de paletas SBZ de GIMP Red HatDesreferencia de puntero nulo 5.5MEDIA
  25. VULNERABILIDAD CVE-2026-112210 Escalada de privilegios local en rhc-canonical-facts.service mediante enlaces simbólicos Red HatSeguimiento de enlaces 6.0MEDIA
  26. VULNERABILIDAD CVE-2026-16460 Despliegues preparados no revalidados contra la política de firmas en bootc y ostree Red HatVerificación de autenticidad insuficiente 7.4ALTA
  27. EXPLOIT PÚBLICO CVE-2026-96889 Uso después de liberar en librsvg al procesar Xincludes con entidades duplicadas Red HatUso después de liberarEXPLOIT PÚBLICO 7.8ALTA
  28. VULNERABILIDAD CVE-2026-62438 Desbordamiento de entero y lectura fuera de límites en GIMP al procesar archivos PAA Red HatDesbordamiento de entero 6.1MEDIA
  29. VULNERABILIDAD CVE-2026-17591 Uso después de liberar en libarchive al copiar metadatos mac Red HatUso después de liberar 3.6BAJA
  30. VULNERABILIDAD CVE-2026-111802 Eliminación arbitraria de archivos en Nautilus mediante enlace simbólico en la papelera Red HatSeguimiento de enlaces 6.6MEDIA