Security
English
همهٔ محصولات

Red Hat Enterprise Linux 6/pki-core

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
pki-core: Mishandled ACL configuration in AAclAuthz.java reverses rules that allow and deny accessCVE-2018-1080 Red Hat Certificate System 9/pki-coreRed Hat Enterprise Linux 6/pki-core Red Hat متوسط اصلاح اعلام نشده
pki-core: Reflected XSS in getcookies?url= endpoint in CACVE-2019-10221 Red Hat Enterprise Linux 6/pki-core Red Hat کم اصلاح اعلام نشده
pki: Dogtag's python client does not validate certificatesCVE-2020-15720 Red Hat Enterprise Linux 6/pki-coreRed Hat Enterprise Linux 7/pki-core Red Hat متوسط اصلاح اعلام نشده
pki-core: XSS in the certificate search resultsCVE-2020-25715 Red Hat Enterprise Linux 6/pki-core Red Hat متوسط اصلاح اعلام نشده
pki-core: Unprivileged users can renew any certificateCVE-2021-20179 Red Hat Enterprise Linux 6/pki-core Red Hat زیاد اصلاح اعلام نشده
pki-core: access to external entities when parsing XML can lead to XXECVE-2022-2414 Red Hat Certificate System 10/pki-coreRed Hat Enterprise Linux 6/pki-core Red Hat زیاد اصلاح اعلام نشده
pki-core: When using the caServerKeygen_DirUserCert profile, user can get certificates for other UIDs by entering name in Subject fieldCVE-2022-2393 Red Hat Certificate System 10/redhat-pki:10/pki-coreRed Hat Enterprise Linux 6/pki-core Red Hat متوسط اصلاح اعلام نشده
ca: token authentication bypass vulnerabilityCVE-2023-4727 Red Hat Enterprise Linux 6/pki-core Red Hat زیاد اصلاح اعلام نشده
pki-core: dogtag-pki: redhat-pki: pki-core: CA renewal request processing omits realm authorization check performed by enrollment pathCVE-2026-17039 Red Hat Certificate System 10/redhat-pkiRed Hat Certificate System 11/redhat-pki Red Hat کم اصلاح اعلام نشده
dogtag-pki: pki-core: redhat-pki: pki: ACME admin enable/disable endpoint authentication bypass via trailing slashCVE-2026-18047 Red Hat Certificate System 10/redhat-pki:10/redhat-pkiRed Hat Certificate System 11/redhat-pki Red Hat متوسط اصلاح اعلام نشده
dogtag-pki: pki-core: redhat-pki: pki: ACME HTTP-01 validation SSRF via IP literal identifiers and unvalidated redirectsCVE-2026-18369 Red Hat Certificate System 10/redhat-pki:10/redhat-pkiRed Hat Certificate System 11/redhat-pki Red Hat متوسط اصلاح اعلام نشده
pki-core: dogtag-pki: Unauthenticated Dogtag CA REST API exposes Security Domain HostsCVE-2026-53682 Red Hat Certificate System 9/pki-coreRed Hat Enterprise Linux 10/dogtag-pki Red Hat متوسط اصلاح اعلام نشده
pki-core: dogtag-pki: empty request to Dogtag /ca/rest/certrequests causes HTTP 500, java exception, and stacktrace disclosureCVE-2026-11873 Red Hat Certificate System 9/pki-coreRed Hat Enterprise Linux 10/dogtag-pki Red Hat متوسط اصلاح اعلام نشده
pki-core: Dogtag/PKI: certprofile-import allows code execution via unsanitized profile content (ExternalProcessConstraint)CVE-2026-76561 Red Hat Certificate System 9/pki-coreRed Hat Enterprise Linux 6/pki-core Red Hat زیاد اصلاح اعلام نشده
pki-core: Dogtag PKI v2 REST ACL filter's reverse-lexicographic tie-break lets a CA Agent invoke the admin-only raw profile creation endpointCVE-2026-80110 Red Hat Enterprise Linux 6/pki-coreRed Hat Enterprise Linux 8/pki-core:10.6/pki-core Red Hat زیاد اصلاح اعلام نشده