Éditeur
Red Hat : failles activement exploitées
9 failles de produits Red Hat figurent au catalogue des failles activement exploitées de la CISA, dont 4 utilisées par des rançongiciels. Dernier ajout le 26 août 2026 : CVE-2015-5287 (Automatic Bug Reporting Tool).
- 9 failles exploitées au catalogue
- 2 ajoutées ces 12 derniers mois
- 4 utilisées par des rançongiciels
- 7 produits concernés
Produits concernés
- JBoss2
- Polkit2
- Automatic Bug Reporting Tool1
- JBoss Application Server1
- JBoss RichFaces Framework1
- JBoss Seam 21
- Libuser1
Alertes et avis du CERT-FR
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
-
CERTFR-2026-AVI-1287Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)
-
CERTFR-2026-AVI-1254Multiples vulnérabilités dans le noyau Linux de Red Hat (02 octobre 2026)
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 2 failles
-
CVE-2015-5287Élévation de privilèges dans Red Hat Automatic Bug Reporting Tool
-
CVE-2015-3246Situation de compétition (race condition) dans Red Hat Libuser
2023 2 failles
-
CVE-2018-14667Injection de langage d’expression dans Red Hat JBoss RichFaces Framework
-
CVE-2021-3560Contrôle d’autorisation incorrect dans Red Hat Polkit
2022 3 failles
-
CVE-2021-4034Exploitée par des rançongicielsLecture et écriture hors limites dans Red Hat Polkit
-
CVE-2010-1428Exploitée par des rançongicielsDivulgation d’informations dans Red Hat JBoss
-
CVE-2010-0738Exploitée par des rançongicielsContournement d’authentification dans Red Hat JBoss
2021 2 failles
-
CVE-2017-12149Exploitée par des rançongicielsExécution de code à distance dans Red Hat JBoss Application Server
-
CVE-2010-1871Exécution de code à distance (Linux JBoss Seam 2) dans Red Hat JBoss Seam 2
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.