Catalogue CISA KEV · mis à jour le 2026-08-26

Failles Red Hat activement exploitées

Toutes les vulnérabilités Red Hat dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

9failles exploitées
4utilisées par des rançongiciels
7produits concernés
2021-12-10première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Red Hat Libuser : situation de compétition CVE-2015-3246	Libuser	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-26	Non constaté à ce jour
Red Hat Automatic Bug Reporting Tool : élévation de privilèges CVE-2015-5287	Automatic Bug Reporting Tool	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-26	Non constaté à ce jour
Red Hat JBoss RichFaces Framework : injection dans le langage d'expression CVE-2018-14667	JBoss RichFaces Framework	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-28	Non constaté à ce jour
Red Hat Polkit : contrôle des droits incorrect CVE-2021-3560	Polkit	Installer les mises à jour publiées par l'éditeur.	2023-05-12	Non constaté à ce jour
Red Hat Polkit : lecture hors limites CVE-2021-4034	Polkit	Installer les mises à jour publiées par l'éditeur.	2022-06-27	Oui, utilisée dans des campagnes de rançongiciel
Red Hat JBoss : divulgation d'informations CVE-2010-1428	JBoss	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Oui, utilisée dans des campagnes de rançongiciel
Red Hat JBoss : contournement d'authentification CVE-2010-0738	JBoss	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Oui, utilisée dans des campagnes de rançongiciel
Red Hat JBoss Application Server : exécution de code à distance CVE-2017-12149	JBoss Application Server	Installer les mises à jour publiées par l'éditeur.	2021-12-10	Oui, utilisée dans des campagnes de rançongiciel
Red Hat Linux JBoss Seam 2 : exécution de code à distance CVE-2010-1871	JBoss Seam 2	Installer les mises à jour publiées par l'éditeur.	2021-12-10	Non constaté à ce jour

Questions fréquentes

Combien de failles Red Hat sont activement exploitées ?

Le catalogue CISA KEV recense 9 vulnérabilités Red Hat exploitées, réparties sur 7 produits.

Quelle est la dernière faille Red Hat ajoutée au catalogue ?

Red Hat Libuser Race Condition Vulnerability (CVE-2015-3246), ajoutée le 26 août 2026.

Quel produit Red Hat est le plus touché ?

Polkit, avec 2 faille(s) exploitée(s).

Des failles Red Hat sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 4 utilisée(s) dans des campagnes de rançongiciel.

Produits Red Hat concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.