https://feed.xonatec.ch/produkte/red-hat-rhsa Priorisierte Schwachstellen-Reports für Red Hat (RHSA). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 03 Jun 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2017-12149 https://feed.xonatec.ch/reports/cve-2017-12149 Wed, 03 Jun 2026 00:00:00 GMT Im Red Hat JBoss Application Server wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-1871 https://feed.xonatec.ch/reports/cve-2010-1871 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Linux JBoss Seam 2 wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2018-14667 https://feed.xonatec.ch/reports/cve-2018-14667 Wed, 03 Jun 2026 00:00:00 GMT Im Red Hat JBoss RichFaces Framework wurde eine Expression Language Injection-Schwachstelle gemeldet, die zur Codeausführung ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.5 %. Severity: Aktiv ausgenutzt · EPSS: 89.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-0738 https://feed.xonatec.ch/reports/cve-2010-0738 Tue, 14 Jul 2026 00:00:00 GMT In Red Hat JBoss wurde eine Schwachstelle zur Umgehung der Authentifizierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-25. Ausnutzungswahrscheinlichkeit (EPSS): 79.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Neben Red Hat verweist auch ein Synology-Advisory (PACS 2.18.0-0010) auf diese Schwachstelle. Severity: Aktiv ausgenutzt · EPSS: 79.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVSynologyRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2010-1428 https://feed.xonatec.ch/reports/cve-2010-1428 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat JBoss wurde eine Schwachstelle gemeldet, die zur unbefugten Offenlegung von Informationen ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 67.6 %. Severity: Aktiv ausgenutzt · EPSS: 67.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2021-3560 https://feed.xonatec.ch/reports/cve-2021-3560 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Polkit wurde eine fehlerhafte Autorisierungsprüfung entdeckt, die es Angreifern ermöglicht, Berechtigungen unberechtigt zu erlangen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.1 %. Severity: Aktiv ausgenutzt · EPSS: 9.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-15416 https://feed.xonatec.ch/reports/cve-2026-15416 Tue, 14 Jul 2026 00:00:00 GMT In Argo CD, der GitOps-Engine hinter Red Hat OpenShift GitOps, wurde eine Schwachstelle identifiziert, über die ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Argo-CD-repo-server Code aus der Ferne ausführen kann. Der CVSS-Vektor (AV:A/AC:L/PR:L/UI:N/S:C) weist auf angrenzenden Netzwerkzugriff mit Auswirkung über die Komponentengrenze hin. CVSS-Basiswert: 8.9 (Hoch). Empfohlene Massnahme: Netzwerkzugriff auf den repo-server einschränken und Hersteller-Updates gemäss Red-Hat-Advisory einspielen. Severity: Hoch · CVSS: 8.9 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-32590 https://feed.xonatec.ch/reports/cve-2026-32590 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quays Verarbeitung von fortsetzbaren Container-Image-Layer-Uploads werden Zwischendaten in einem Format in der Datenbank gespeichert, das bei Manipulation Angriffe ermöglichen kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-32589 https://feed.xonatec.ch/reports/cve-2026-32589 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quay können authentifizierte Benutzer mit Push-Zugriff auf beliebige Repositories laufende Image-Uploads anderer Benutzer stören. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.1% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa HochRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-10609 https://feed.xonatec.ch/reports/cve-2026-10609 Tue, 14 Jul 2026 00:00:00 GMT Im OpenShift Cluster Logging Operator wurde ein Fehler durch fehlende Autorisierung gefunden: Der Operator erstellt und leitet ServiceAccount-Tokens an Ausgabeziele weiter, ohne zu prüfen, ob die betreffende ClusterLogForwarder-Konfiguration dazu autorisiert ist. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.8 · EPSS: 0.2% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-2377 https://feed.xonatec.ch/reports/cve-2026-2377 Wed, 03 Jun 2026 00:00:00 GMT In mirror-registry können authentifizierte Benutzer die Log-Export-Funktion missbrauchen, indem sie eine speziell präparierte URL übergeben, was dem Backend ermöglicht, beliebige Netzwerkanfragen auszuführen (SSRF). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2026-32591 https://feed.xonatec.ch/reports/cve-2026-32591 Wed, 03 Jun 2026 00:00:00 GMT In Red Hat Quays Proxy-Cache-Konfigurationsfunktion wird beim Einrichten eines Upstream-Registrys eine Netzwerkverbindung zur angegebenen Adresse hergestellt, was zu einem unbeabsichtigten Informationsabfluss führen kann. CVSS-Basiswert: 5.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5.2 · EPSS: 0.0% Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa MittelRed Hat (OpenShift/RHEV)Red Hat (RHSA)