Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat-Produkten ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Red Hat JBoss Data Grid ist eine verteilte In-Memory-Datenbank für den schnellen Zugriff auf große Datenvolumen und Skalierbarkeit.
Vulnerabilities 4
-
Critical 9.2
Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)
Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.
-
High 8.7
Stack overflow in Protocol Buffers Java Lite
Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsPar…
-
High 7.4
SMTPS server hostname not checked when making TLS connection to SMTPS server
Apache Sling Commons Messaging Mail provides a simple layer on top of JavaMail/Jakarta Mail for OSGi to send mails via SMTPS. To reduce the risk of "man in the middle" attacks additional server identity checks must be performed when accessing mail servers. Fo…
-
Medium 5.3CVE-2024-40094 Public exploit
GraphQL Java does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of service
GraphQL Java (aka graphql-java) before 21.5 does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of service via introspection queries. 20.9 and 19.11 are also fixed versions.
Revision history
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von IBM aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Splunk-SVD aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von NetApp aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Anpassung im Text
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
NetApp Security Advisory NTAP-20241213-0010 vom 2024-12-13
https://security.netapp.com/advisory/ntap-20241213-0010/
-
Red Hat Security Advisory vom 2024-10-10
https://access.redhat.com/errata/RHSA-2024:7670
-
Red Hat Security Advisory vom 2024-10-10
https://access.redhat.com/errata/RHSA-2024:7676
-
Red Hat Security Advisory vom 2024-10-10
https://access.redhat.com/errata/RHSA-2024:7972
-
Red Hat Security Advisory RHSA-2024:8093 vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8093
-
Red Hat Security Advisory RHSA-2024:8329 vom 2024-10-22
https://access.redhat.com/errata/RHSA-2024:8329
-
Red Hat Security Advisory RHSA-2024:9571 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:9571
-
Amazon Linux Security Advisory ALAS-2024-2693 vom 2024-11-15
https://alas.aws.amazon.com/AL2/ALAS-2024-2693.html
-
Red Hat Security Advisory RHSA-2025:0664 vom 2025-01-23
https://access.redhat.com/errata/RHSA-2025:0664
-
Red Hat Security Advisory RHSA-2025:7620 vom 2025-05-14
https://access.redhat.com/errata/RHSA-2025:7620
-
Ubuntu Security Notice USN-7629-2 vom 2025-09-03
https://ubuntu.com/security/notices/USN-7629-2
-
Splunk Security Advisory SVD-2025-1007 vom 2025-10-01
https://advisory.splunk.com//advisories/SVD-2025-1007
-
Red Hat Security Advisory RHSA-2025:20052 vom 2025-11-10
https://access.redhat.com/errata/RHSA-2025:20052
-
Red Hat Security Advisory RHSA-2025:20057 vom 2025-11-10
https://access.redhat.com/errata/RHSA-2025:20057
-
Red Hat Security Advisory RHSA-2026:4915 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4915
-
Red Hat Security Advisory RHSA-2026:4916 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4916
-
Red Hat Security Advisory RHSA-2026:4924 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4924
-
Red Hat Security Advisory RHSA-2026:4917 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4917
-
IBM Security Bulletin 7270885 vom 2026-04-27
https://www.ibm.com/support/pages/node/7270885
-
IBM Security Bulletin 7279133 vom 2026-07-06
https://www.ibm.com/support/pages/node/7279133
-
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452