Red Hat 厂商相关 1788 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Red Hat 主要提供企业级 Linux 操作系统及中间件解决方案，其开源生态广泛支撑全球关键业务。历史漏洞多集中于远程代码执行、权限提升及信息泄露，部分源于底层组件集成缺陷。值得关注的是，其通过 Red Hat Security Response 团队提供长期安全支持，并集成 SELinux 强制访问控制机制以增强系统隔离性。尽管漏洞数量较多，但官方响应迅速，持续推动补丁更新以保障企业环境稳定性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-97848 | Keycloak-services 协议映射器 JSON 类型绕过令牌清理漏洞 — Red Hat build of Keycloak 26.4 CWE-20 | 6.5 | Medium | 2026-11-06 |
| CVE-2026-97367 | Keycloak 服务 DCRAzpSID 替换导致会话劫持漏洞 — Red Hat build of Keycloak 26.4 CWE-287 | 6.4 | Medium | 2026-11-06 |
| CVE-2026-96547 | Keycloak-services DCR 注册时间声明路径差异伪造角色漏洞 — Red Hat build of Keycloak 26.4 CWE-862 | 6.5 | Medium | 2026-11-06 |
| CVE-2026-97847 | Keycloak 客户端管理器通过硬编码映射获取管理员权限漏洞 — Red Hat build of Keycloak 26.4 CWE-287 | 7.1 | High | 2026-11-05 |
| CVE-2026-96453 | Keycloak Admin CLI 任意自签名证书信任漏洞 — Red Hat build of Keycloak 26.4 CWE-295 | 8.0 | High | 2026-11-05 |
| CVE-2026-93998 | Keycloak-core SAML适配器未绑定签名断言漏洞 — Red Hat build of Keycloak 26.4 CWE-347 | 7.4 | High | 2026-11-05 |
| CVE-2026-92857 | Keycloak DCR 协议映射器配置未验证导致令牌伪造漏洞 — Red Hat build of Keycloak 26.4 CWE-20 | 8.1 | High | 2026-11-05 |
| CVE-2026-92855 | Keycloak SAML 代理无密钥持有证明漏洞 — Red Hat build of Keycloak 26.4 CWE-287 | 7.4 | High | 2026-11-05 |
| CVE-2026-82965 | Keycloak-services 未认证拒绝服务漏洞 — Red Hat build of Keycloak 26.4 CWE-400 | 7.5 | High | 2026-11-05 |
| CVE-2026-114232 | Keycloak-services 跨所有者资源访问漏洞 — Red Hat build of Keycloak 26.4 CWE-862 | 8.1 | High | 2026-11-05 |
| CVE-2026-110931 | Keycloak-services SAML 1.1 未认证 JVM 终止漏洞 — Red Hat build of Keycloak 26.4 CWE-835 | 7.5 | High | 2026-11-05 |
| CVE-2026-107602 | Keycloak-services 未认证 CPU 耗尽漏洞 — Red Hat build of Keycloak 26.4 CWE-835 | 7.5 | High | 2026-11-05 |
| CVE-2026-103112 | Keycloak-services 账户接管漏洞 — Red Hat build of Keycloak 26.4 CWE-362 | 7.5 | High | 2026-11-05 |
| CVE-2026-19607 | Keycloak-services 账户锁定漏洞 — Red Hat build of Keycloak 26.4 CWE-287 | 5.3 | Medium | 2026-09-16 |
| CVE-2026-17526 | Keycloak服务模拟角色提权漏洞 — Red Hat build of Keycloak 26.4 CWE-862 | 7.2 | High | 2026-09-16 |
| CVE-2026-79651 | Keycloak服务未认证无限本地缓存拒绝服务漏洞 — Red Hat build of Keycloak 26.4 CWE-400 | 7.5 | High | 2026-09-16 |
| CVE-2026-74909 | Keycloak 策略执行器绕过漏洞 — Red Hat build of Keycloak 26.4 CWE-862 | 8.1 | High | 2026-09-16 |
| CVE-2026-18212 | Keycloak SAML Deflate 辅助函数泄露原生 zlib 状态漏洞 — Red Hat build of Keycloak 26.4 CWE-401 | 7.5 | High | 2026-09-16 |
| CVE-2026-19729 | Keycloak 路径遍历漏洞 — Red Hat build of Keycloak 26.4 CWE-22 | 4.9 | Medium | 2026-09-09 |
| CVE-2026-18963 | Keycloak 授权问题漏洞 — Red Hat build of Keycloak 26.4 CWE-640 | 9.1 | Critical | 2026-08-18 |
| CVE-2026-15572 | Keycloak 缓冲区错误漏洞 — Red Hat build of Keycloak 26.4 CWE-843 | 8.8 | High | 2026-08-05 |
| CVE-2026-16442 | Keycloak 输入验证错误漏洞 — Red Hat build of Keycloak 26.4 CWE-346 | 7.4 | High | 2026-08-05 |
| CVE-2026-16071 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 CWE-90 | 5.4 | Medium | 2026-08-05 |
| CVE-2026-16102 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 CWE-551 | 8.1 | High | 2026-08-05 |
| CVE-2026-15573 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 CWE-551 | 8.1 | High | 2026-08-05 |
| CVE-2026-16443 | Keycloak 加密问题漏洞 — Red Hat build of Keycloak 26.4 CWE-347 | 7.4 | High | 2026-08-05 |
| CVE-2026-18217 | Keycloak 输入验证错误漏洞 — Red Hat build of Keycloak 26.4 CWE-20 | 3.4 | Low | 2026-07-31 |
| CVE-2026-14615 | Keycloak 权限许可和访问控制问题漏洞 — Red Hat build of Keycloak 26.4 CWE-1220 | 4.3 | Medium | 2026-07-03 |
| CVE-2026-14614 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 CWE-639 | 5.4 | Medium | 2026-07-03 |
| CVE-2026-4629 | Keycloak 权限许可和访问控制问题漏洞 — Red Hat build of Keycloak 26.4 CWE-266 | 6.5 | Medium | 2026-06-30 |
本页汇总了 Red Hat 厂商截至目前公开的全部 1788 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。