Red Hat 内核 ovpn 竞争条件导致拒绝服务漏洞
Red Hat 内核 ovpn 组件存在竞争条件漏洞，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
#其他
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分2222 Red Hat 披露 kernel mac80211 无效信道切换帧致 DoS 漏洞
Red Hat 披露 kernel 中 mac80211 存在拒绝服务漏洞，攻击者可通过无效的信道切换帧触发 DoS。该漏洞影响 mac80211 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核因 socket 内存预留处理不当存在拒绝服务漏洞
Red Hat 内核存在拒绝服务漏洞，成因是 socket 内存预留处理不当。目前该 CVE 通告未披露受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分2525 Pillow 的 Image.merge() 存在空指针解引用导致拒绝服务漏洞
Pillow 的 Image.merge() 存在空指针解引用问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分4242 pillow 修复 TIFF 解码未初始化缓冲区导致的信息泄露漏洞
pillow 的 TIFF 解码存在未初始化缓冲区问题，可导致信息泄露。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 Pillow 空调色板量化导致信息泄露
Pillow 存在信息泄露漏洞，成因是空调色板量化处理不当。Red Hat CVE 数据库收录该问题，受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 Pillow 拒绝服务漏洞：特制 XBM 图像头可致 DoS
Pillow 存在拒绝服务漏洞，攻击者可利用特制的 XBM 图像头触发 DoS。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 WebKitGTK 类型混淆漏洞可致任意代码执行
WebKitGTK 存在类型混淆漏洞，可导致任意代码执行。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 fast-uri 存在路径遍历漏洞：相对 URI 规范化不当
fast-uri 因相对 URI 规范化处理不当存在路径遍历漏洞。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3232 fast-uri 因主机名规范化不当导致安全策略绕过
fast-uri 存在安全策略绕过漏洞，成因是主机名规范化处理不当。攻击者可借此绕过基于主机名的安全策略限制。目前原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2828 fast-uri 因 URI scheme 解码不当存在跨站脚本漏洞
fast-uri 存在跨站脚本漏洞，成因是 URI scheme 解码处理不当。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分3838 fast-uri 存在 XSS 漏洞：相对 URI 路径中未转义的冒号
fast-uri 存在跨站脚本（XSS）漏洞，成因是相对 URI 路径中的冒号未被转义。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2525 Qt 的 QBinaryJson 存在越界读取导致拒绝服务漏洞
Qt 的 QBinaryJson 组件存在越界读取问题，可导致拒绝服务。该漏洞影响 qt5-qtbase、qt6-qt5compat 和 qt。
Red Hat CVE 数据库AI 评分2828 cockpit-machines 通过 virt-xml 命令行参数泄露 VNC 控制台密码
cockpit-machines 存在 VNC 控制台密码泄露问题，密码会通过 virt-xml 命令行参数暴露。
Red Hat CVE 数据库AI 评分2626 opentelemetry-exporter-otlp-proto-http 因 TLS 证书校验不当导致信息泄露
opentelemetry-exporter-otlp-proto-http 存在 TLS 证书校验不当问题，可导致信息泄露。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 OW2 ASM 存在 Label.resolve() 无限循环导致拒绝服务漏洞
OW2 ASM 的 Label.resolve() 存在无限循环问题，可导致拒绝服务。该漏洞影响 org.ow2.asm/asm 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 解析多边形时内存分配失控导致拒绝服务
libspatialite 存在拒绝服务漏洞，源于解析多边形时内存分配不受控制。该漏洞可被触发导致服务不可用，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 几何解析整数溢出导致拒绝服务漏洞
libspatialite 存在整数溢出漏洞，在几何解析过程中可被触发导致拒绝服务。该漏洞影响 libspatialite 产品，具体版本区间与 CVSS 分数原文未明确给出。目前暂无补丁或缓解措施的详细信息。
Red Hat CVE 数据库AI 评分1818 libdvdnav 的 set_PTT 存在越界读取导致拒绝服务漏洞
libdvdnav 的 set_PTT 函数存在越界读取问题，可导致拒绝服务。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分1818 libdvdnav 拒绝服务漏洞：特制光盘镜像可致 DoS
libdvdnav 存在拒绝服务漏洞，攻击者可借助特制光盘镜像触发 DoS。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 ffmpeg 因特制媒体文件导致拒绝服务
Red Hat 通告 ffmpeg 存在拒绝服务问题，攻击者可借助特制媒体文件触发。通告未披露 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2323 unsloth 存在不安全类选择导致的任意代码执行漏洞
unsloth 存在不安全类选择导致的任意代码执行漏洞，攻击者可借此执行任意代码。Red Hat CVE 数据库已收录该漏洞通告。
Red Hat CVE 数据库AI 评分3838 stackrox：SAML 响应重放可生成多个 Central 认证令牌
stackrox 存在 SAML 响应重放问题，攻击者可利用重放的 SAML 响应获取多个 Central 认证令牌。Red Hat CVE 数据库收录该漏洞通告，正文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-mina-sftp 存在路径遍历导致未授权文件访问漏洞
Apache Camel 的 camel-mina-sftp 组件存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3535 org.apache.camel/camel-smb 存在路径遍历导致未授权文件访问漏洞
org.apache.camel/camel-smb 存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分3838 Apache Camel camel-xpath 存在 XXE 信息泄露漏洞
Apache Camel 的 camel-xpath 组件存在 XML 外部实体引用（XXE）导致的信息泄露漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3838 org.apache.camel/camel-smooks 存在 XXE 导致信息泄露漏洞
org.apache.camel/camel-smooks 存在 XML 外部实体注入（XXE）漏洞，可导致信息泄露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3232 oc-mirror v1 缓存重建执行从 catalog 镜像提取的未签名 opm 二进制
oc-mirror 在 v1 缓存重建过程中会执行从 catalog 镜像提取的未签名 opm 二进制。该问题源于对镜像内二进制缺乏签名校验，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2222 qt5-qtsvg、qt6-qtsvg 与 qt 存在深层嵌套 SVG 元素导致的拒绝服务漏洞
qt5-qtsvg、qt6-qtsvg 与 qt 被披露存在拒绝服务漏洞，攻击者可通过深层嵌套的 SVG 元素触发。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、CVSS 分数及受影响版本区间。
Red Hat CVE 数据库AI 评分3535 locust Web 界面跨站请求伪造导致拒绝服务漏洞
locust 的 Web 界面存在跨站请求伪造（CSRF）问题，可被用于发起拒绝服务攻击。Red Hat 已收录该漏洞并发布安全通告。
Red Hat CVE 数据库AI 评分2222 rdesktop 因畸形压缩位图导致拒绝服务漏洞
rdesktop 存在拒绝服务漏洞，攻击者可利用畸形压缩位图触发崩溃。Red Hat 已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因特制 bitmap cache orders 导致拒绝服务
rdesktop 存在拒绝服务漏洞，攻击者可借助特制的 bitmap cache orders 触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 sqlparse 存在任意代码执行漏洞：未转义的 PHP 输出格式化
sqlparse 被披露存在任意代码执行漏洞，成因是未转义的 PHP 输出格式化。Red Hat CVE 数据库收录了该漏洞通告，但原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 docling-core 存在信息泄露漏洞：图片引用中的明文文件系统路径
docling-core 被披露存在信息泄露漏洞，图片引用中的明文文件系统路径会暴露敏感信息。Red Hat CVE 数据库已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 picomatch 存在单分支重复 extglob 模式导致的拒绝服务漏洞
picomatch 被披露存在拒绝服务漏洞，攻击者可通过单分支重复 extglob 模式触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 russh 的 SSH agent 存在资源耗尽型拒绝服务漏洞
russh 的 SSH agent 存在资源耗尽导致的拒绝服务漏洞。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2626 aiohttp 共享 Cookie 未强制 Secure 属性导致信息泄露
aiohttp 存在信息泄露漏洞：共享 Cookie 未强制 Secure 属性，可能导致敏感信息经非加密连接暴露。Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 aiohttp 因缺少初始请求超时导致拒绝服务
aiohttp 存在拒绝服务漏洞，原因是缺少初始请求超时机制。攻击者可利用该缺陷造成服务不可用。目前尚未披露具体受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2525 aiohttp 因 Max-Age 处理溢出导致拒绝服务
aiohttp 存在拒绝服务漏洞，成因是 Max-Age 处理过程中的溢出问题。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3535 aiohttp 多部分请求处理存在文件描述符耗尽导致 DoS 漏洞
aiohttp 的多部分请求处理存在文件描述符耗尽问题，可导致拒绝服务（DoS）。该漏洞影响 aiohttp 产品，具体受影响版本区间与修复版本尚未在通告中给出。