p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости python3-ipalib

За последние 30 дней в python3-ipalib опубликовано уязвимостей: 1; в каталоге KEV: 0.

RSS ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 9

  1. ALSA-2026:83460

    Без оценкиЕсть исправление

    Critical: idm:DL1 security, bug fix, and enhancement update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * ipa: FreeIPA: Unauthenticated DoS in `/ipa/i18n_messages` via Unbounded Request Body Read (CVE-2026-73198) * ipa: FreeIPA: Unauthenticated DoS in `/ipa/migration/migration.py` via Unbounded Request Body Read (CVE-2026-73197) * FreeIPA: idm: ipa: FreeIPA: Obtaining TGS with impersonating cname through trust relationships (CVE-2026-11861) * freeipa: ipa: FreeIPA/IdM: Cross-Site Scripting vulnerability allows arbitrary code execution v

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.13-21.module_el8.10.0+4302+2d2000af.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. ALSA-2025:21140

    Без оценкиЕсть исправление

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. ALSA-2025:17129

    Без оценкиЕсть исправление

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * FreeIPA: idm: Privilege escalation from host to domain admin in FreeIPA (CVE-2025-7493) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.13-20.module_el8.10.0+4050+3b475c71
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. ALSA-2025:9188

    Без оценкиЕсть исправление

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * freeIPA: idm: Privilege escalation from host to domain admin in FreeIPA (CVE-2025-4404) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.13-18.module_el8.10.0+4018+32aeeb28
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. ALSA-2024:3755

    Без оценкиЕсть исправление

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * CVE-2024-2698 freeipa: delegation rules allow a proxy service to impersonate any user to access another target service * CVE-2024-3183 freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.13-10.module_el8.10.0+3857+9c8da539
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. ALSA-2024:0143

    Без оценкиЕсть исправление

    Moderate: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * Kerberos: delegation constrain bypass in S4U2Proxy (CVE-2020-17049) * ipa: Invalid CSRF protection (CVE-2023-5455) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. ALEA-2022:1884

    Без оценкиЕсть исправление

    idm:client and idm:DL1 bug fix and enhancement update

    For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.8-6.module_el8.6.0+2737+7e73ea90
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. ALBA-2022:1561

    Без оценкиЕсть исправление

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * Error replacing a replica with CentOS Stream 9 (BZ#2062404) * reinstalling samba client causes winbindd coredump (BZ#2065719)

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.6-12.module_el8.5.0+2641+983b221b
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. ALSA-2021:5142

    Без оценкиЕсть исправление

    Moderate: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * samba: Samba AD DC did not always rely on the SID and PAC in Kerberos tickets (CVE-2020-25719) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-ipalibОперационные системы
    • Обновитесь до 4.9.6-10.module_el8.5.0+2603+92118e57
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →