Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Cross-Site-Scripting-Angriffe durchzuführen, Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und Berechtigungen zu…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-35528 linked CVEs
Open advisory with all CVEs
More on FreeIPA
Other advisories
- CriticalCVE-2026-73198Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
- HighCVE-2026-18147Ein Fehler wurde in FreeIPA gefunden.
- HighCVE-2026-76561Ein Fehler wurde in der Dogtag PKI gefunden, wie sie von dem Zertifizierungsstellen-Komponente von FreeIPA verwendet wird.
- HighCVE-2026-79678Ein Fehler wurde in der FreeIPA-Befehlszeile `idp-add` gefunden, bei dem unzureichend validierte Eingaben für die Optionen `--organization` ...
- CriticalCVE-2026-76578Ein Fehler wurde in FreeIPA gefunden.
- Not ratedosv:CVE-2026-11861Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships
- Not ratedosv:CVE-2026-73198Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read
- Not ratedosv:CVE-2026-13097Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3552
ID