Red Hat 厂商相关 1788 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Red Hat 主要提供企业级 Linux 操作系统及中间件解决方案，其开源生态广泛支撑全球关键业务。历史漏洞多集中于远程代码执行、权限提升及信息泄露，部分源于底层组件集成缺陷。值得关注的是，其通过 Red Hat Security Response 团队提供长期安全支持，并集成 SELinux 强制访问控制机制以增强系统隔离性。尽管漏洞数量较多，但官方响应迅速，持续推动补丁更新以保障企业环境稳定性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-128886 | Dbus 服务器 nonce-tcp 拒绝服务漏洞 — Red Hat Enterprise Linux 10 CWE-1322 | 6.2 | Medium | 2026-11-13 |
| CVE-2026-110330 | ABRT 权限绕过导致未授权读取漏洞 — Red Hat Enterprise Linux 6 CWE-862 | 5.5 | Medium | 2026-11-13 |
| CVE-2026-110331 | Abrt 修复绕过漏洞 — Red Hat Enterprise Linux 6 CWE-862 | 7.8 | High | 2026-11-13 |
| CVE-2026-128987 | D-Bus 1.x libdbus CPU死循环漏洞 — Red Hat Enterprise Linux 10 CWE-835 | 6.2 | Medium | 2026-11-13 |
| CVE-2026-128885 | Dbus _dbus_poll() 栈越界写入漏洞 — Red Hat Enterprise Linux 10 CWE-121 | 5.5 | Medium | 2026-11-13 |
| CVE-2026-123177 | Dnf5 5.0 未授权特权包获取漏洞 — Red Hat Hardened Images CWE-862 | 8.4 | High | 2026-11-13 |
| CVE-2026-128824 | Quay v1注册表 反射型XSS漏洞 — mirror registry for Red Hat OpenShift 2 CWE-79 | 5.4 | Medium | 2026-11-13 |
| CVE-2026-128424 | Kroxylicious ACL正则转义剥离致授权规则扩大漏洞 — streams for Apache Kafka 3 CWE-863 | 5.3 | Medium | 2026-11-13 |
| CVE-2026-86324 | Foreman SSH密钥接口权限绕过漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-639 | 4.3 | Medium | 2026-11-12 |
| CVE-2026-86323 | Foreman 邮件通知接口授权缺陷漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-639 | 4.3 | Medium | 2026-11-12 |
| CVE-2026-86322 | Foreman 权限控制不当漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-639 | 8.8 | High | 2026-11-12 |
| CVE-2026-111456 | Candlepin 消费者证书跨组织注册越权漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-639 | 7.1 | High | 2026-11-12 |
| CVE-2026-107443 | Foreman API模板渲染信息泄露漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-862 | 7.7 | High | 2026-11-12 |
| CVE-2026-107360 | Rubygem-safemode 操作符赋值绕过漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-183 | 9.6 | Critical | 2026-11-12 |
| CVE-2026-107152 | smart_proxy_dynflow 证书授权绕过漏洞 — Red Hat Satellite 6.16 for RHEL 8 CWE-287 | 7.1 | High | 2026-11-12 |
| CVE-2026-18379 | yggdrasil-worker-package-manager 路径遍历漏洞 — Red Hat Enterprise Linux 10 CWE-22 | 8.8 | High | 2026-11-12 |
| CVE-2026-127101 | SSSD PAM响应器空指针解引用漏洞 — Red Hat Enterprise Linux 10 CWE-476 | 5.5 | Medium | 2026-11-12 |
| CVE-2026-127100 | SSSD PAM响应器拒绝服务漏洞 — Red Hat Enterprise Linux 10 CWE-476 | 5.5 | Medium | 2026-11-12 |
| CVE-2026-127099 | SSSD RSA证书转SSH密钥栈缓冲区溢出漏洞 — Red Hat Enterprise Linux 10 CWE-121 | 5.9 | Medium | 2026-11-12 |
| CVE-2026-126831 | Cpio 长用户名栈溢出漏洞 — Red Hat Enterprise Linux 10 CWE-121 | 5.5 | Medium | 2026-11-12 |
| CVE-2026-71363 | Awx 未授权调试端点触发调度操作漏洞 — Red Hat Ansible Automation Platform 2 CWE-306 | 5.3 | Medium | 2026-11-12 |
| CVE-2026-121876 | 沙盒容器内核机密计算客户机数据泄露漏洞 — Red Hat Enterprise Linux 10 CWE-359 | 7.9 | High | 2026-11-12 |
| CVE-2026-127030 | FreeRADIUS EAP-FAST 栈缓冲区溢出漏洞 — Red Hat Enterprise Linux 10 CWE-787 | 7.5 | High | 2026-11-12 |
| CVE-2026-127029 | FreeRADIUS EAP-SIM身份长度栈溢出漏洞 — Red Hat Enterprise Linux 10 CWE-787 | 7.5 | High | 2026-11-12 |
| CVE-2026-71367 | Ansible AWX WebSocket 广播组跨组织作业元数据泄露漏洞 — Red Hat Ansible Automation Platform 2 CWE-863 | 4.3 | Medium | 2026-11-12 |
| CVE-2026-126644 | Ansible authorized_key 模块目录遍历漏洞 — Red Hat Enterprise Linux 10 CWE-59 | 3.9 | Low | 2026-11-12 |
| CVE-2026-126643 | Aap-gateway-operator 自动化控制器明文泄露漏洞 — Red Hat Ansible Automation Platform 2 CWE-312 | 6.5 | Medium | 2026-11-12 |
| CVE-2026-126641 | Ansible-pylibssh 主机密钥伪造漏洞 — Red Hat Ansible Automation Platform 2 CWE-322 | 6.5 | Medium | 2026-11-12 |
| CVE-2026-126642 | AWX webhook 凭据分配绕过角色检查致令牌泄露 — Red Hat Ansible Automation Platform 2 CWE-862 | 6.5 | Medium | 2026-11-12 |
| CVE-2026-91151 | Cockpit 本地提权漏洞（公钥添加助手） — Red Hat Enterprise Linux 10 CWE-59 | 7.3 | High | 2026-11-11 |
本页汇总了 Red Hat 厂商截至目前公开的全部 1788 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。