Skip to content
OpenAdvisories
High WID-SEC-2026-1160 2 CVEs

Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen

Published Apr 16, 2026 · Updated Nov 10, 2026 · Revision 42 · de

Vendor: Debian Vendor: Fedora Vendor: HCL Software Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Product: Ansible Automation Platform Product: BigFix Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: MQ Product: openshift Product: QRadar SIEM Product: Rocky Linux Product: Satellite Product: SOAR Product: Spectrum Protect Plus Product: Storage Scale Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Satellite ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 2

  • High 8.1
    CVE-2026-4800 Public exploit

    lodash vulnerable to Code Injection via `_.template` imports key names

    The fix for CVE-2021-23337 added validation for the variable option in _.template but did not apply the same validation to options.imports key names, and both paths flow into the same Function() constructor sink. When an application passes untrusted input as …

    lodash lodash lodash-amd lodash-es Debian Ubuntu Wolfi npm
  • High 7.5
    CVE-2026-30951 Public exploit

    Sequelize v6 Vulnerable to SQL Injection via JSON Column Cast Type

    Sequelize is a Node.js ORM tool. Prior to 6.37.8, there is SQL injection via unescaped cast type in JSON/JSONB where clause processing. The _traverseJSON() function splits JSON path keys on :: to extract a cast type, which is interpolated raw into CAST(... AS…

    sequelize sequelize sqlpad sequelize Wolfi npm

Revision history

  1. #42

    Neue Updates von Red Hat aufgenommen

  2. #41

    Neue Updates von Splunk-SVD aufgenommen

  3. #40

    Neue Updates von Red Hat aufgenommen

  4. #39

    Neue Updates von IBM aufgenommen

  5. #38

    Neue Updates von Red Hat aufgenommen

  6. #37

    Neue Updates von Red Hat aufgenommen

  7. #36

    Neue Updates von Red Hat aufgenommen

  8. #35

    Neue Updates von Red Hat aufgenommen

  9. #34

    Neue Updates von Red Hat aufgenommen

  10. #33

    Neue Updates von Red Hat aufgenommen

  11. #32

    Neue Updates von Red Hat aufgenommen

  12. #31

    Neue Updates von Oracle Linux aufgenommen

  13. #30

    Neue Updates von Red Hat aufgenommen

  14. #29

    Neue Updates von Red Hat aufgenommen

  15. #28

    Neue Updates von Red Hat aufgenommen

  16. #27

    Neue Updates von Red Hat aufgenommen

  17. #26

    Neue Updates von Red Hat und Debian aufgenommen

  18. #25

    Neue Updates von Red Hat aufgenommen

  19. #24

    Neue Updates von IBM aufgenommen

  20. #23

    Neue Updates von Oracle Linux aufgenommen

  21. #22

    Neue Updates von Red Hat aufgenommen

  22. #21

    Neue Updates von IBM und Red Hat aufgenommen

  23. #20

    Neue Updates von Red Hat aufgenommen

  24. #19

    Neue Updates von Red Hat aufgenommen

  25. #18

    Neue Updates von IBM aufgenommen

References