https://feed.xonatec.ch/produkte/red-hat-openshift-rhev Priorisierte Schwachstellen-Reports für Red Hat (OpenShift/RHEV). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 03 Jun 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2017-12149 https://feed.xonatec.ch/reports/cve-2017-12149 Wed, 03 Jun 2026 00:00:00 GMT Im Red Hat JBoss Application Server wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-1871 https://feed.xonatec.ch/reports/cve-2010-1871 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Linux JBoss Seam 2 wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2018-14667 https://feed.xonatec.ch/reports/cve-2018-14667 Wed, 03 Jun 2026 00:00:00 GMT Im Red Hat JBoss RichFaces Framework wurde eine Expression Language Injection-Schwachstelle gemeldet, die zur Codeausführung ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.5 %. Severity: Aktiv ausgenutzt · EPSS: 89.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-0738 https://feed.xonatec.ch/reports/cve-2010-0738 Tue, 14 Jul 2026 00:00:00 GMT In Red Hat JBoss wurde eine Schwachstelle zur Umgehung der Authentifizierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-25. Ausnutzungswahrscheinlichkeit (EPSS): 79.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Neben Red Hat verweist auch ein Synology-Advisory (PACS 2.18.0-0010) auf diese Schwachstelle. Severity: Aktiv ausgenutzt · EPSS: 79.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVSynologyRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-1428 https://feed.xonatec.ch/reports/cve-2010-1428 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat JBoss wurde eine Schwachstelle gemeldet, die zur unbefugten Offenlegung von Informationen ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 67.6 %. Severity: Aktiv ausgenutzt · EPSS: 67.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2021-3560 https://feed.xonatec.ch/reports/cve-2021-3560 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Polkit wurde eine fehlerhafte Autorisierungsprüfung entdeckt, die es Angreifern ermöglicht, Berechtigungen unberechtigt zu erlangen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.1 %. Severity: Aktiv ausgenutzt · EPSS: 9.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-4480 https://feed.xonatec.ch/reports/cve-2026-4480 Tue, 14 Jul 2026 00:00:00 GMT Im Samba-Drucksubsystem wurde eine Schwachstelle entdeckt: Samba übergibt die vom Client kontrollierte Auftrags-Beschreibung (job description) über die „%J”-Substitution an den konfigurierten Druckbefehl. Dies ermöglicht einem Angreifer das Einschleusen von Befehlen. CVSS-Basiswert: 9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.4% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-10840 https://feed.xonatec.ch/reports/cve-2026-10840 Tue, 14 Jul 2026 00:00:00 GMT Im OpenShift-Pipelines-Operator gewährt das ClusterRoleBinding tekton-scheduler-rolebinding der Gruppe system:authenticated Schreibzugriff auf Custom Resources von Kueue und cert-manager. Damit erhalten alle authentifizierten Benutzer weitreichendere Rechte als vorgesehen. CVSS-Basiswert: 9.6 (Kritisch); der Angriff ist über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion möglich und wirkt über die Komponentengrenze hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev KritischRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-47774 https://feed.xonatec.ch/reports/cve-2026-47774 Tue, 14 Jul 2026 00:00:00 GMT Im Edge- und Service-Proxy Envoy besteht in Versionen vor 1.35.11, 1.36.7, 1.37.3 und 1.38.1 eine Schwachstelle in der Verarbeitung eingehender HTTP/2-Anfragen, die die Verfügbarkeit beeinträchtigen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Aktualisierung auf eine der bereitgestellten korrigierten Versionen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.8% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2023-54365 https://feed.xonatec.ch/reports/cve-2023-54365 Tue, 14 Jul 2026 00:00:00 GMT Traefik vor 2.10.5 und 3.0.0-beta4 ist von einer Denial-of-Service-Schwachstelle in der HTTP/2-Anfrageverarbeitung betroffen, die aus der HTTP/2-Implementierung der Go-Standardbibliothek geerbt wurde (verwandt mit CVE-2023-44487). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Aktualisierung auf Traefik 2.10.5 bzw. 3.0.0-beta4 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-35092 https://feed.xonatec.ch/reports/cve-2026-35092 Wed, 03 Jun 2026 00:00:00 GMT In Corosync wurde eine Integer-Overflow-Schwachstelle in der Validierung von Join-Nachrichten entdeckt. Ein entfernter, nicht authentifizierter Angreifer kann speziell präparierte UDP-Pakete senden, um diese Schwachstelle auszunutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-42009 https://feed.xonatec.ch/reports/cve-2026-42009 Tue, 14 Jul 2026 00:00:00 GMT In GnuTLS wurde ein Fehler in der Logik zur Umordnung von DTLS-Paketen (Datagram Transport Layer Security) gefunden. Ein entfernter Angreifer kann die Vergleichsfunktion ausnutzen, die für die Reihenfolge der DTLS-Pakete zuständig ist. Da GnuTLS in zahlreiche Linux-Distributionen und Produkte eingebettet ist, sind mehrere Hersteller betroffen (unter anderem Red Hat, Oracle Linux, Rocky Linux, IBM Storage und SAP). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates für GnuTLS einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-9976 https://feed.xonatec.ch/reports/cve-2026-9976 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde eine fehlerhafte Implementierung in der USB-Komponente entdeckt. Ein entfernter Angreifer kann durch eine speziell präparierte HTML-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9995 https://feed.xonatec.ch/reports/cve-2026-9995 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglicht ein Use-after-free-Fehler in der WebXR-Komponente einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-12856 https://feed.xonatec.ch/reports/cve-2026-12856 Tue, 14 Jul 2026 00:00:00 GMT In der vscode-java-Erweiterung, die Java-Sprachunterstützung für Visual Studio Code bereitstellt, wird sämtlicher Markdown-Inhalt in JavaDoc-Hovers als vertrauenswürdig behandelt. Dadurch kann ein bösartiges Projekt über das Netzwerk Vertraulichkeit, Integrität und Verfügbarkeit gefährden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-35091 https://feed.xonatec.ch/reports/cve-2026-35091 Wed, 03 Jun 2026 00:00:00 GMT In Corosync kann ein entfernter, nicht authentifizierter Angreifer eine Schwachstelle durch einen falschen Rückgabewert im Membership-Commit-Token-Sanity-Check ausnutzen, indem er ein speziell präpariertes UDP-Paket sendet. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-15416 https://feed.xonatec.ch/reports/cve-2026-15416 Tue, 14 Jul 2026 00:00:00 GMT In Argo CD, der GitOps-Engine hinter Red Hat OpenShift GitOps, wurde eine Schwachstelle identifiziert, über die ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Argo-CD-repo-server Code aus der Ferne ausführen kann. Der CVSS-Vektor (AV:A/AC:L/PR:L/UI:N/S:C) weist auf angrenzenden Netzwerkzugriff mit Auswirkung über die Komponentengrenze hin. CVSS-Basiswert: 8.9 (Hoch). Empfohlene Massnahme: Netzwerkzugriff auf den repo-server einschränken und Hersteller-Updates gemäss Red-Hat-Advisory einspielen. Severity: Hoch · CVSS: 8.9 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-9983 https://feed.xonatec.ch/reports/cve-2026-9983 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglicht eine Type-Confusion-Schwachstelle in der Skia-Grafikbibliothek einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-15584 https://feed.xonatec.ch/reports/cve-2026-15584 Tue, 14 Jul 2026 00:00:00 GMT Im incluster-checks-Werkzeug für OpenShift wurde eine Schwachstelle zur Rechteausweitung gefunden. Das Werkzeug erzeugt privilegierte Debug-Pods mit Zugriff auf das Host-Dateisystem im gemeinsam genutzten Default-Namespace. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die Hinweise von Red Hat zu OpenShift beachten und betroffene Komponenten aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9978 https://feed.xonatec.ch/reports/cve-2026-9978 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglicht ein Use-after-free-Fehler in der Glic-Komponente einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9984 https://feed.xonatec.ch/reports/cve-2026-9984 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf Windows ermöglicht ein Use-after-free-Fehler in der UI-Komponente einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-9992 https://feed.xonatec.ch/reports/cve-2026-9992 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglicht ein Use-after-free-Fehler in der Network-Komponente einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung beliebigen Codes innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9999 https://feed.xonatec.ch/reports/cve-2026-9999 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf macOS ermöglichte eine fehlerhafte Implementierung in ANGLE einem entfernten Angreifer die Ausführung beliebigen Codes innerhalb der Sandbox über eine präparierte HTML-Seite. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, apple-macos-ios HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-9975 https://feed.xonatec.ch/reports/cve-2026-9975 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde in der ANGLE-Komponente eine Out-of-Bounds-Read-und-Write-Schwachstelle entdeckt. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann durch eine speziell präparierte Webseite einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9977 https://feed.xonatec.ch/reports/cve-2026-9977 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde in der WebShare-Komponente eine unzureichende Validierung nicht vertrauenswürdiger Eingaben festgestellt, die einem entfernten Angreifer mit kompromittiertem Renderer-Prozess potenziell einen Sandbox-Ausbruch ermöglicht. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, android-asb HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-9982 https://feed.xonatec.ch/reports/cve-2026-9982 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 wurde in der ANGLE-Komponente eine unzureichende Validierung nicht vertrauenswürdiger Eingaben festgestellt, die einem entfernten Angreifer mit kompromittiertem Renderer-Prozess potenziell einen Sandbox-Ausbruch ermöglicht. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9994 https://feed.xonatec.ch/reports/cve-2026-9994 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf Windows ermöglicht ein Use-after-free-Fehler in der Core-Komponente einem entfernten Angreifer mit kompromittiertem Renderer-Prozess über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-54100 https://feed.xonatec.ch/reports/cve-2026-54100 Tue, 14 Jul 2026 00:00:00 GMT Im Windows Machine Config Operator (WMCO) für die Red Hat OpenShift Container Platform baut die Komponente SSH-Verbindungen zu Windows-Worker-Nodes auf, ohne den Host-Schlüssel des entfernten Servers zu verifizieren. Dadurch sind Man-in-the-Middle-Angriffe auf diese Verbindungen möglich. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, microsoft-windows HochRed Hat (OpenShift/RHEV)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-9997 https://feed.xonatec.ch/reports/cve-2026-9997 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglichte ein Use-after-free-Fehler in der Input-Komponente einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine präparierte HTML-Seite. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-13325 https://feed.xonatec.ch/reports/cve-2026-13325 Tue, 14 Jul 2026 00:00:00 GMT In KubeVirts Migrations-Proxy wurde eine Schwachstelle gefunden: Ist spec.configuration.migrations.disableTLS in der KubeVirt-Custom-Resource auf true gesetzt, öffnet der Ziel-virt-handler einen unverschlüsselten TCP-Listener auf allen Schnittstellen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Einspielen der von Red Hat bereitgestellten Sicherheitsupdates. Severity: Hoch · CVSS: 8.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9988 https://feed.xonatec.ch/reports/cve-2026-9988 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf Linux ermöglicht ein Use-after-free-Fehler in der WebRTC-Komponente einem entfernten Angreifer über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9990 https://feed.xonatec.ch/reports/cve-2026-9990 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf macOS ermöglicht ein Use-after-free-Fehler in der WebAppInstalls-Komponente einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, potenziell eine Heap-Corruption auszunutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, apple-macos-ios HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-9998 https://feed.xonatec.ch/reports/cve-2026-9998 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 erlaubte ein Integer-Überlauf in der Skia-Grafikbibliothek einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine präparierte HTML-Seite. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9993 https://feed.xonatec.ch/reports/cve-2026-9993 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 ermöglicht ein Use-after-free-Fehler in der Views-Komponente einem entfernten Angreifer mit kompromittiertem Renderer-Prozess über eine präparierte PDF-Datei potenziell einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, microsoft-windows, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeMicrosoft WindowsApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-13201 https://feed.xonatec.ch/reports/cve-2026-13201 Tue, 14 Jul 2026 00:00:00 GMT Im safepath-Paket von KubeVirt, das von virt-handler genutzt wird, wurde eine Schwachstelle gefunden. Die Funktion OpenAtNoFollow nutzt O_PATH|O_NOFOLLOW, um einen Dateideskriptor auf ein Pfad-Blatt zu erhalten, doch nachgelagerte Operationen lösen den Pfad erneut auf. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-42010 https://feed.xonatec.ch/reports/cve-2026-42010 Wed, 03 Jun 2026 00:00:00 GMT In GnuTLS wurde eine Schwachstelle in der RSA-PSK-Authentifizierung entdeckt. Server mit RSA-PSK-Konfiguration gleichen Benutzernamen mit eingebetteten NUL-Zeichen fälschlicherweise mit gekürzten Benutzernamen ab, was von einem entfernten Angreifer ausgenutzt werden kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-4424 https://feed.xonatec.ch/reports/cve-2026-4424 Wed, 03 Jun 2026 00:00:00 GMT In libarchive wurde eine Heap-Out-of-Bounds-Read-Schwachstelle in der RAR-Archivverarbeitungslogik entdeckt. Die Ursache liegt in einer unzureichenden Validierung der LZSS-Schiebefenstergrösse bei bestimmten Zustandsübergängen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9987 https://feed.xonatec.ch/reports/cve-2026-9987 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 148.0.7778.216 auf Android wurde in der WebAppInstalls-Komponente eine unzureichende Validierung nicht vertrauenswürdiger Eingaben festgestellt, die einem lokalen Angreifer über eine präparierte Datei die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, google-chromeos-chrome, android-asb HochRed Hat (OpenShift/RHEV)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-32590 https://feed.xonatec.ch/reports/cve-2026-32590 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quays Verarbeitung von fortsetzbaren Container-Image-Layer-Uploads werden Zwischendaten in einem Format in der Datenbank gespeichert, das bei Manipulation Angriffe ermöglichen kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-0966 https://feed.xonatec.ch/reports/cve-2026-0966 Wed, 03 Jun 2026 00:00:00 GMT In libssh ist die API-Funktion ssh_get_hexa() anfällig für einen Denial-of-Service bei der Verarbeitung von Eingaben der Länge null. Ein entfernter Angreifer kann dies während der GSSAPI-Verhandlung ausnutzen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-54099 https://feed.xonatec.ch/reports/cve-2026-54099 Tue, 14 Jul 2026 00:00:00 GMT Im Windows Machine Config Operator (WMCO) für die Red Hat OpenShift Container Platform validiert der WICD-CSR-Auto-Approver Certificate Signing Requests unzureichend hinsichtlich der Organisationsangaben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, microsoft-windows HochRed Hat (OpenShift/RHEV)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-33845 https://feed.xonatec.ch/reports/cve-2026-33845 Wed, 03 Jun 2026 00:00:00 GMT In GnuTLS ermöglicht ein Fehler beim Parsen von DTLS-Handshakes, dass missgebildete Fragmente mit Länge null und Nicht-Null-Offset zu einem Integer-Underflow bei der Reassemblierung und einem Out-of-Bounds-Read führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-1933 https://feed.xonatec.ch/reports/cve-2026-1933 Wed, 03 Jun 2026 00:00:00 GMT In Samba wurden bei der Verarbeitung von NTFS-artigen Reparse-Points auf als read-only konfigurierten Freigaben fehlende SMB-Schichtzugriffsprüfungen entdeckt. Authentifizierte Benutzer mit zugrunde liegenden Dateisystem-Schreibrechten können diese Lücke ausnutzen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-5121 https://feed.xonatec.ch/reports/cve-2026-5121 Wed, 03 Jun 2026 00:00:00 GMT In libarchive wurde auf 32-Bit-Systemen eine Integer-Overflow-Schwachstelle in der zisofs-Blockzeigerzuweisungslogik identifiziert. Ein entfernter Angreifer kann dies durch ein speziell präpariertes Archiv ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-32589 https://feed.xonatec.ch/reports/cve-2026-32589 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quay können authentifizierte Benutzer mit Push-Zugriff auf beliebige Repositories laufende Image-Uploads anderer Benutzer stören. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-10843 https://feed.xonatec.ch/reports/cve-2026-10843 Tue, 14 Jul 2026 00:00:00 GMT Im OpenShift Cloud Credential Operator wurden im Mint-Mode für AWS IAM-Richtlinien mit kontoweitem Geltungsbereich für destruktive Aktionen bereitgestellt, statt sie einzuschränken. Dadurch erhalten Operator-Anmeldedaten zu weitreichende Rechte. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen und IAM-Berechtigungen einschränken. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-5483 https://feed.xonatec.ch/reports/cve-2026-5483 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente odh-dashboard von Red Hat OpenShift AI (RHOAI) wurde eine Schwachstelle entdeckt, die zur Offenlegung von Kubernetes-Service-Account-Token führen kann. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.5 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-48864 https://feed.xonatec.ch/reports/cve-2026-48864 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde ein Heap-Buffer-Overflow entdeckt, der beim Dekomprimieren von angreiferkontrollierten komprimierten Daten in .solv-Dateien aufgrund unzureichender Eingabevalidierung ausgelöst wird. Ein Angreifer könnte so möglicherweise beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-12805 https://feed.xonatec.ch/reports/cve-2025-12805 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat OpenShift AI (RHOAI) im llama-stack-operator wurde eine Schwachstelle gefunden, die unbefugten Zugriff auf Llama Stack Services in anderen Namespaces über direkte Netzwerkanfragen ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev HochRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-1784 https://feed.xonatec.ch/reports/cve-2026-1784 Wed, 03 Jun 2026 00:00:00 GMT In der OpenShift Route-Ressource wurden unzureichende Prüfungen des spec.path-Feldes in Route-Dokumenten festgestellt. Dies kann über HAProxy zu unbeabsichtigtem Verhalten führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, haproxy HochRed Hat (OpenShift/RHEV)HAProxy https://feed.xonatec.ch/reports/cve-2026-6846 https://feed.xonatec.ch/reports/cve-2026-6846 Wed, 03 Jun 2026 00:00:00 GMT In binutils wurde eine Heap-Buffer-Overflow-Schwachstelle bei der Verarbeitung speziell präparierter XCOFF-Objektdateien (Extended Common Object File Format) während des Linkvorgangs entdeckt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-5914 https://feed.xonatec.ch/reports/cve-2025-5914 Tue, 14 Jul 2026 00:00:00 GMT In der libarchive-Bibliothek wurde in der Funktion archive_read_format_rar_seek_data() ein Integer-Überlauf identifiziert, der letztlich zu einem Speicherfehler führen kann. Betroffen ist die Verarbeitung von RAR-Archiven. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von den betroffenen Herstellern und Distributionen bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-26465 https://feed.xonatec.ch/reports/cve-2025-26465 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht bei aktivierter Option VerifyHostKeyDNS eine Schwachstelle, die einen Machine-in-the-Middle-Angriff durch einen bösartigen Server ermöglicht, der sich als legitimer Server ausgibt. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Empfohlene Massnahme: die bereitgestellten OpenSSH-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 7.0% Betroffene Produkte: openssh, openbsd, netapp, red-hat-openshift-rhev, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenSSHOpenBSDNetAppRed Hat (OpenShift/RHEV)Debian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-12725 https://feed.xonatec.ch/reports/cve-2026-12725 Tue, 14 Jul 2026 00:00:00 GMT In dnsmasq wurde ein Heap-basierter Buffer-Overflow gefunden. Wenn DNSSEC-Validierung und Query-Logging beide aktiviert sind, kann das Protokollieren von DS- oder DNSKEY-Antworten mit nicht unterstützten Algorithmus- oder Digest-Typen den Überlauf auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · CVSS: 5.9 · EPSS: 0.4% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-55653 https://feed.xonatec.ch/reports/cve-2026-55653 Tue, 14 Jul 2026 00:00:00 GMT Im OpenSSH-Client wurde eine Double-Free-Schwachstelle gefunden: Ein bösartiger SSH-Server kann sie im Diffie-Hellman-Group-Exchange-Client-Pfad (DH-GEX) während des FIPS-Modus auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-10609 https://feed.xonatec.ch/reports/cve-2026-10609 Tue, 14 Jul 2026 00:00:00 GMT Im OpenShift Cluster Logging Operator wurde ein Fehler durch fehlende Autorisierung gefunden: Der Operator erstellt und leitet ServiceAccount-Tokens an Ausgabeziele weiter, ohne zu prüfen, ob die betreffende ClusterLogForwarder-Konfiguration dazu autorisiert ist. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-15154 https://feed.xonatec.ch/reports/cve-2026-15154 Tue, 14 Jul 2026 00:00:00 GMT In guardrails-detectors, einer Komponente von Red Hat OpenShift AI, wurde eine Schwachstelle für einen Regular-Expression-Denial-of-Service (ReDoS) gefunden. Ein entfernter Angreifer kann durch speziell präparierte Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9981 https://feed.xonatec.ch/reports/cve-2026-9981 Mon, 01 Jun 2026 00:00:00 GMT Eine fehlerhafte Implementierung in der Skia-Komponente von Google Chrome (vor Version 148.0.7778.216) erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher auszulesen. Red Hat führt die Schwachstelle für das Paket chromium-browser. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Red Hat CSAF/VEX sind 0 Produkte betroffen, 0 mit Fix (1 als nicht betroffen eingestuft). Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9996 https://feed.xonatec.ch/reports/cve-2026-9996 Mon, 01 Jun 2026 00:00:00 GMT In der WebRTC-Komponente von Chromium besteht ein Out-of-bounds-Read, über den ein entfernter Angreifer mittels einer präparierten HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher auslesen kann. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Red-Hat-CSAF-Quelle: 0 Produkt(e) betroffen, 0 mit Fix (1 als nicht betroffen eingestuft). Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9985 https://feed.xonatec.ch/reports/cve-2026-9985 Mon, 01 Jun 2026 00:00:00 GMT Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Media-Komponente von Google Chrome auf ChromeOS (vor Version 148.0.7778.216) erlaubte einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen zu erlangen. Red Hat führt die Lücke im Paket chromium-browser. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Red Hat CSAF: 0 Produkt(e) betroffen, 0 mit Fix (1 als nicht betroffen eingestuft). Severity: Mittel · CVSS: 5.3 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13434 https://feed.xonatec.ch/reports/cve-2026-13434 Tue, 14 Jul 2026 00:00:00 GMT Im Netzwerk-Annotation-Generator von KubeVirt wird der von einem Mandanten beim Anlegen einer VirtualMachineInstance mit Multus-Netzwerkkonfiguration angegebene networkName-Wert unverändert übernommen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, fehlerbereinigte Version aktualisieren. Severity: Mittel · CVSS: 4.9 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13318 https://feed.xonatec.ch/reports/cve-2026-13318 Tue, 14 Jul 2026 00:00:00 GMT Im Port-Forward-Handler von KubeVirts virt-api besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Bei der Verarbeitung einer Port-Forward-Anfrage an eine VirtualMachineInstance (VMI) liest virt-api die Ziel-IP-Adresse aus, wodurch Anfragen umgeleitet werden können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Die von Red Hat bereitgestellten Updates einspielen. Severity: Mittel · CVSS: 6.4 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9986 https://feed.xonatec.ch/reports/cve-2026-9986 Mon, 01 Jun 2026 00:00:00 GMT Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der OptimizationGuide-Komponente von Google Chrome (vor Version 148.0.7778.216) ermöglicht es einem Angreifer, der den Renderer-Prozess kompromittiert hat, UI-Spoofing aus der Ferne durchzuführen. Die Schwachstelle wird auch im Chromium-Browser im Rahmen einer Red-Hat-CSAF-Meldung adressiert. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut VEX-Status: 0 Produkt(e) betroffen, 1 nachweislich nicht betroffen. Severity: Mittel · CVSS: 4.2 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13757 https://feed.xonatec.ch/reports/cve-2026-13757 Tue, 14 Jul 2026 00:00:00 GMT In p11-kit wurde ein Fehler gefunden: Die Funktionen p11_rpc_message_get_attribute() und p11_rpc_message_get_attribute_array_value() zum Parsen von RPC-Nachrichten-Attributen bilden eine gegenseitig rekursive Aufrufkette ohne Rekursionsbegrenzung. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.2 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-3833 https://feed.xonatec.ch/reports/cve-2026-3833 Wed, 03 Jun 2026 00:00:00 GMT In GnuTLS wurde eine Schwachstelle identifiziert, die auf einer fehlerhaften Gross-/Kleinschreibungsprüfung bei der Validierung von nameConstraints-Labels beruht. Betroffen sind insbesondere DNS-Namen (dNSName) und E-Mail-Adressen (rfc822Name). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9979 https://feed.xonatec.ch/reports/cve-2026-9979 Mon, 01 Jun 2026 00:00:00 GMT Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Input-Komponente von Google Chrome (vor Version 148.0.7778.216) erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, die Site-Isolation zu umgehen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (chromium-browser) sind 0 Produkte betroffen, 0 mit Fix; 1 Produkt gilt als nicht betroffen. Severity: Mittel · CVSS: 5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9980 https://feed.xonatec.ch/reports/cve-2026-9980 Mon, 01 Jun 2026 00:00:00 GMT In der Druckfunktion von Chromium/Google Chrome werden nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann dadurch die Site-Isolation umgehen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (OpenShift/RHEV) ist das betrachtete Produkt als 'known not affected' eingestuft: 0 Produkt(e) betroffen, 0 mit Fix, 1 als nicht betroffen bewertet. Severity: Mittel · CVSS: 5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13595 https://feed.xonatec.ch/reports/cve-2026-13595 Tue, 14 Jul 2026 00:00:00 GMT In der Bibliothek libblkid von util-linux wurde ein Fehler gefunden: Bei der verschachtelten Partitionserkennung speichern die Partition-Prober für BSD, Minix, Solaris x86 und UnixWare einen Roh-Pointer auf einen übergeordneten Partitionseintrag zwischen, was zu einem fehlerhaften Speicherzugriff führen kann. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den bereitgestellten Fix einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-13218 https://feed.xonatec.ch/reports/cve-2026-13218 Tue, 14 Jul 2026 00:00:00 GMT In der Netzwerk-Cache-Behandlung des virt-handler von KubeVirt schreibt die Funktion WriteToCachedFile Daten über os.WriteFile und os.Chown in einen Launcher-gebundenen Pfad, ohne Schutz vor Symlinks. Dies kann von einem Angreifer missbraucht werden. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 4.2 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-9989 https://feed.xonatec.ch/reports/cve-2026-9989 Mon, 01 Jun 2026 00:00:00 GMT In der Media-Komponente von Google Chrome (Chromium) ermöglichte eine fehlerhafte Implementierung einem entfernten Angreifer, über eine präparierte Videodatei die Same-Origin-Policy zu umgehen. Betroffen sind Chrome-Versionen vor 148.0.7778.216. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red Hat (OpenShift/RHEV) CSAF: 0 Produkt(e) betroffen, 0 mit Fix (1 Produkt als nicht betroffen eingestuft). Severity: Mittel · CVSS: 6.3 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13208 https://feed.xonatec.ch/reports/cve-2026-13208 Tue, 14 Jul 2026 00:00:00 GMT In KubeVirts virt-handler Domain-Notify-Server wurde eine Schwachstelle gefunden. Die gRPC-Handler für HandleDomainEvent und HandleK8SEvent leiten die VMI-Identität (Namespace/Name) allein aus dem Request-Body ab, ohne diese zu verifizieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-2340 https://feed.xonatec.ch/reports/cve-2026-2340 Tue, 14 Jul 2026 00:00:00 GMT Im vfs_worm-Modul von Samba wurde ein Fehler gefunden. Das Modul soll durch Write-Once-Read-Many-Schutz (WORM) die Änderung von Dateien nach einer konfigurierbaren Schonfrist verhindern. Aufgrund der Schwachstelle greift dieser Schutz laut Quelle nicht wie vorgesehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9149 https://feed.xonatec.ch/reports/cve-2026-9149 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde eine Heap-Buffer-Overflow-Schwachstelle gefunden, die beim Verarbeiten speziell präparierter .solv-Dateien mit negativen Grössen-Werten in der Funktion repo_add_solv auftritt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-14512 https://feed.xonatec.ch/reports/cve-2025-14512 Wed, 03 Jun 2026 00:00:00 GMT In GLib wurde eine Schwachstelle in der Funktion escape_byte_string() der GIO-Komponente entdeckt. Ein Integer-Overflow kann zu einem Heap-Buffer-Overflow und einem Denial-of-Service führen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-2377 https://feed.xonatec.ch/reports/cve-2026-2377 Wed, 03 Jun 2026 00:00:00 GMT In mirror-registry können authentifizierte Benutzer die Log-Export-Funktion missbrauchen, indem sie eine speziell präparierte URL übergeben, was dem Backend ermöglicht, beliebige Netzwerkanfragen auszuführen (SSRF). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-9150 https://feed.xonatec.ch/reports/cve-2026-9150 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde ein stack-basierter Buffer-Overflow im Debian-Metadaten-Parser gefunden, der beim Verarbeiten speziell präparierter Debian-Repository-Metadaten ausgelöst werden kann. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-4878 https://feed.xonatec.ch/reports/cve-2026-4878 Wed, 03 Jun 2026 00:00:00 GMT In libcap wurde eine TOCTOU-Race-Condition (Time-of-check-to-time-of-use) in der Funktion cap_set_file() entdeckt. Ein lokaler unprivilegierter Benutzer mit Schreibrechten kann diese Schwachstelle ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.7 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-32591 https://feed.xonatec.ch/reports/cve-2026-32591 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quays Proxy-Cache-Konfigurationsfunktion wird beim Einrichten eines Upstream-Registrys eine Netzwerkverbindung zur angegebenen Adresse hergestellt, was zu einem unbeabsichtigten Informationsabfluss führen kann. CVSS-Basiswert: 5.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5.2 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2025-8766 https://feed.xonatec.ch/reports/cve-2025-8766 Tue, 14 Jul 2026 00:00:00 GMT In bestimmten Multi-Cloud-Object-Gateway-Core-Images wurde eine Container-Rechteausweitung gefunden. Ursache ist die Datei /etc/passwd, die beim Build mit gruppen-schreibbaren Berechtigungen angelegt wurde. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf ein von Red Hat bereitgestelltes, korrigiertes Image aktualisieren. Severity: Mittel · CVSS: 6.4 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev MittelRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2025-6170 https://feed.xonatec.ch/reports/cve-2025-6170 Wed, 03 Jun 2026 00:00:00 GMT In der interaktiven Shell des xmllint-Kommandozeilenwerkzeugs wurde eine Schwachstelle gefunden. Wenn ein Benutzer eine übermässig lange Eingabe macht, wird die Eingabelänge nicht korrekt geprüft, was zu einem Buffer-Overflow führen kann. CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Niedrig · CVSS: 2.5 · EPSS: 0.2% Betroffene Produkte: arch, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux NiedrigArchRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9991 https://feed.xonatec.ch/reports/cve-2026-9991 Mon, 01 Jun 2026 00:00:00 GMT Eine fehlerhafte Implementierung im Media-Bereich von Chromium/Google Chrome erlaubt es einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, mittels einer manipulierten HTML-Seite Cross-Origin-Daten auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Laut Red-Hat-CSAF (OpenShift/RHEV) sind 0 Produkte betroffen, 0 mit Fix; 1 Produkt wird als nicht betroffen eingestuft. Severity: Niedrig · CVSS: 3.1 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev NiedrigRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-13322 https://feed.xonatec.ch/reports/cve-2026-13322 Tue, 14 Jul 2026 00:00:00 GMT Im virtio-serial-Server für Downward-Metriken von KubeVirt liest der Server Gast-Anfragen mit textproto.Reader.ReadLine(), das die Eingabe unbegrenzt puffert, bis ein Zeilenumbruchzeichen empfangen wird. Dies kann zu unbegrenztem Speicherverbrauch führen. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Niedrig · CVSS: 3.8 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev NiedrigRed Hat (OpenShift/RHEV) https://feed.xonatec.ch/reports/cve-2026-3832 https://feed.xonatec.ch/reports/cve-2026-3832 Wed, 03 Jun 2026 00:00:00 GMT In GnuTLS wurde eine Schwachstelle entdeckt, bei der ein entfernter Angreifer eine speziell präparierte OCSP-Antwort (Online Certificate Status Protocol) während eines TLS-Handshakes einschleusen kann. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux NiedrigRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux