Записи OpenShift

47 опубликованных записей вендора OpenShift.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 3
С записью об исправлении: 93,6 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

47 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2026-22797Эксплойта нет	An issue was discovered in OpenStack keystonemiddleware 10.5 through 10.7 before 10.7.2, 10.8 and 10.9 before 10.9.1, and 10.10 through 10.1openstack · keystonemiddleware · CWE-290 Обход аутентификации	Критическая9,9	0,6 %19 янв. 2026 г.
37Наблюдать	CVE-2026-44990Эксплойта нет	Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`apostrophecms · sanitize-html · CWE-79 Без аутентификации XSS	Критическая9,3	0,6 %12 июн. 2026 г.
36Наблюдать	CVE-2026-9277Есть PoC	shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`CWE-77 RCE без входа Инъекция команд	Критическая9,2	0,7 %22 мая 2026 г.
36Наблюдать	CVE-2025-10263Есть PoC	Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X4, Cortex-X3, Cortex-arm · c1-ultra · CWE-362 Без аутентификации Состояние гонки	Критическая9,1	0,5 %9 июн. 2026 г.
34Наблюдать	CVE-2026-5367Эксплойта нет	Ovn: ovn: information disclosure via crafted dhcpv6 packetsred hat · fast datapath for red hat enterprise linux 10 · CWE-130 Без аутентификации	Высокая8,6	0,8 %24 апр. 2026 г.
34Наблюдать	CVE-2026-12143Эксплойта нет	form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)form-data · form-data · CWE-93 Без аутентификации	Высокая8,7	0,6 %12 июн. 2026 г.
34Наблюдать	CVE-2026-35469Эксплойта нет	SpdyStream: DOS on CRImoby · spdystream · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	0,6 %16 апр. 2026 г.
34Наблюдать	CVE-2026-41673Эксплойта нет	xmldom: Denial of service via uncontrolled recursion in XML serializationxmldom · xmldom · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	0,6 %7 мая 2026 г.
34Наблюдать	CVE-2026-31812Эксплойта нет	Quinn affected by unauthenticated remote DoS via panic in QUIC transport parameter parsingquinn-rs · quinn · CWE-248 Без аутентификации	Высокая8,7	0,5 %10 мар. 2026 г.
34Наблюдать	CVE-2026-41674Эксплойта нет	xmldom: XML injection through unvalidated DocumentType serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,5 %7 мая 2026 г.
34Наблюдать	CVE-2026-10649Эксплойта нет	Pacemaker: pacemaker: denial of service via integer overflow in remote message decompressionred hat · red hat enterprise linux 10 · CWE-190 Без аутентификации Ошибки памяти	Высокая8,6	0,5 %16 июн. 2026 г.
34Наблюдать	CVE-2026-49851Эксплойта нет	Mistune: Potential DoS via quadratic-time parsing in parse_link_textlepture · mistune · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	0,5 %24 июн. 2026 г.
34Наблюдать	CVE-2026-41675Эксплойта нет	xmldom: XML node injection through unvalidated processing instruction serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,4 %7 мая 2026 г.
34Наблюдать	CVE-2026-41672Эксплойта нет	xmldom: XML node injection through unvalidated comment serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,4 %7 мая 2026 г.
34Наблюдать	CVE-2026-41163Эксплойта нет	bubblewrap vulnerable to privilege escalation in setuid mode via ptracecontainers · bubblewrap · CWE-269 Без аутентификации	Высокая8,7	0,2 %9 мая 2026 г.
33Наблюдать	CVE-2025-13878Эксплойта нет	Malformed BRID/HHIT records can cause named to terminate unexpectedlyisc · bind 9 · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	9,4 %21 янв. 2026 г.
33Наблюдать	CVE-2026-4890Эксплойта нет	A Denial of Service (DoS) vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to cause a denial of service via a craftdnsmasq · dnsmasq · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	8,8 %11 мая 2026 г.
33Наблюдать	CVE-2026-4892Эксплойта нет	A heap-based out-of-bounds write vulnerability in the DHCPv6 implementation of dnsmasq allows local attackers to execute arbitrary code withdnsmasq · dnsmasq · CWE-122 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,4	0,8 %11 мая 2026 г.
33Наблюдать	CVE-2026-54369Эксплойта нет	acl < 2.4.0 Symlink Traversal Privilege Escalation via libacl Functionsacl project · acl · CWE-59 Локальное повышение привилегий	Высокая8,4	0,1 %29 июн. 2026 г.
33Наблюдать	CVE-2026-54371Эксплойта нет	attr < 2.6.0 Symlink Traversal Privilege Escalation via getfattr/setfattrattr project · attr · CWE-59 Локальное повышение привилегий	Высокая8,4	0,1 %29 июн. 2026 г.
32Наблюдать	CVE-2026-41316Эксплойта нет	ERB has an @_init deserialization guard bypass via def_module / def_method / def_classruby · erb · CWE-693 Без аутентификации Десериализация	Высокая8,1	1,1 %24 апр. 2026 г.
31Наблюдать	CVE-2026-3238Эксплойта нет	Samba: denial of service against ad dc wins serverred hat · red hat enterprise linux 10 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	2,6 %8 июн. 2026 г.
31Наблюдать	CVE-2026-11332Эксплойта нет	Ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code executionred hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-88 RCE	Высокая7,8	0,2 %5 июн. 2026 г.
31Наблюдать	CVE-2026-3842Эксплойта нет	Qemu-kvm: hyperv/syndbg: missing mapped-length guard after cpu_physical_memory_map causes host oob writered hat · red hat enterprise linux 10 · CWE-787 Ошибки памяти	Высокая7,8	0,1 %15 июл. 2026 г.
31Наблюдать	CVE-2026-12505Эксплойта нет	Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcallred hat · red hat enterprise linux 10 · CWE-250 RCE Локальное повышение привилегий	Высокая7,8	0,1 %18 июн. 2026 г.

CVE-2026-22797
39Наблюдать
An issue was discovered in OpenStack keystonemiddleware 10.5 through 10.7 before 10.7.2, 10.8 and 10.9 before 10.9.1, and 10.10 through 10.1
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход аутентификации
openstack · keystonemiddleware19 янв. 2026 г.
CVE-2026-44990
37Наблюдать
Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
apostrophecms · sanitize-html12 июн. 2026 г.
CVE-2026-9277
36Наблюдать
shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`
КритическаяCVSS 9,2Есть PoCEPSS 0 %
- RCE без входа
- Инъекция команд
22 мая 2026 г.
CVE-2025-10263
36Наблюдать
Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X4, Cortex-X3, Cortex-
КритическаяCVSS 9,1Есть PoCEPSS 0 %
- Без аутентификации
- Состояние гонки
arm · c1-ultra9 июн. 2026 г.
CVE-2026-5367
34Наблюдать
Ovn: ovn: information disclosure via crafted dhcpv6 packets
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · fast datapath for red hat enterprise linux 1024 апр. 2026 г.
CVE-2026-12143
34Наблюдать
form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
form-data · form-data12 июн. 2026 г.
CVE-2026-35469
34Наблюдать
SpdyStream: DOS on CRI
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
moby · spdystream16 апр. 2026 г.
CVE-2026-41673
34Наблюдать
xmldom: Denial of service via uncontrolled recursion in XML serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
xmldom · xmldom7 мая 2026 г.
CVE-2026-31812
34Наблюдать
Quinn affected by unauthenticated remote DoS via panic in QUIC transport parameter parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
quinn-rs · quinn10 мар. 2026 г.
CVE-2026-41674
34Наблюдать
xmldom: XML injection through unvalidated DocumentType serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-10649
34Наблюдать
Pacemaker: pacemaker: denial of service via integer overflow in remote message decompression
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
red hat · red hat enterprise linux 1016 июн. 2026 г.
CVE-2026-49851
34Наблюдать
Mistune: Potential DoS via quadratic-time parsing in parse_link_text
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
lepture · mistune24 июн. 2026 г.
CVE-2026-41675
34Наблюдать
xmldom: XML node injection through unvalidated processing instruction serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-41672
34Наблюдать
xmldom: XML node injection through unvalidated comment serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-41163
34Наблюдать
bubblewrap vulnerable to privilege escalation in setuid mode via ptrace
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
containers · bubblewrap9 мая 2026 г.
CVE-2025-13878
33Наблюдать
Malformed BRID/HHIT records can cause named to terminate unexpectedly
ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %
- Без аутентификации
- Отказ в обслуживании
isc · bind 921 янв. 2026 г.
CVE-2026-4890
33Наблюдать
A Denial of Service (DoS) vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to cause a denial of service via a craft
ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %
- Без аутентификации
- Отказ в обслуживании
dnsmasq · dnsmasq11 мая 2026 г.
CVE-2026-4892
33Наблюдать
A heap-based out-of-bounds write vulnerability in the DHCPv6 implementation of dnsmasq allows local attackers to execute arbitrary code with
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
dnsmasq · dnsmasq11 мая 2026 г.
CVE-2026-54369
33Наблюдать
acl < 2.4.0 Symlink Traversal Privilege Escalation via libacl Functions
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
acl project · acl29 июн. 2026 г.
CVE-2026-54371
33Наблюдать
attr < 2.6.0 Symlink Traversal Privilege Escalation via getfattr/setfattr
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
attr project · attr29 июн. 2026 г.
CVE-2026-41316
32Наблюдать
ERB has an @_init deserialization guard bypass via def_module / def_method / def_class
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Десериализация
ruby · erb24 апр. 2026 г.
CVE-2026-3238
31Наблюдать
Samba: denial of service against ad dc wins server
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
red hat · red hat enterprise linux 108 июн. 2026 г.
CVE-2026-11332
31Наблюдать
Ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
red hat · red hat ansible automation platform 2.5 for rhel 85 июн. 2026 г.
CVE-2026-3842
31Наблюдать
Qemu-kvm: hyperv/syndbg: missing mapped-length guard after cpu_physical_memory_map causes host oob write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
red hat · red hat enterprise linux 1015 июл. 2026 г.
CVE-2026-12505
31Наблюдать
Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcall
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
red hat · red hat enterprise linux 1018 июн. 2026 г.