gRPC-Go has an authorization bypass via missing leading slash in :path
Exploitation and risk
Source statusCISA KEV lists vulnerabilities known to be exploited. FIRST EPSS estimates the likelihood of exploitation in the next 30 days. An unavailable score does not mean zero risk.
Which CVEs have scores here?
This view includes predictions for CVE identifiers explicitly listed in public NuGet advisories. Microsoft release pages have their own prediction coverage. Check source status for the scope and latest checks.
No exploitation or prediction data is available here for these CVEs. This does not mean they are safe or unlikely to be exploited.
cve-program · CVE-2026-33186
PublishedgRPC-Go is the Go language implementation of gRPC. Versions prior to 1.79.3 have an authorization bypass resulting from improper input validation of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too lenient in its routing logic, accepting requests where the `:path` omitted the mandatory leading slash (e.g., `Service/Method` instead of `/Service/Method`). While the server successfully routed these requests to the correct handler, authorization interceptors (including the official `grpc/authz` package) evaluated the raw, non-canonical path string. Consequently, "deny" rules defined using canonical paths (starting with `/`) failed to match the incoming request, allowing it to bypass the policy if a fallback "allow" rule was present. This affects gRPC-Go servers that use path-based authorization interceptors, such as the official RBAC implementation in `google.golang.org/grpc/authz` or custom interceptors relying on `info.FullMethod` or `grpc.Method(ctx)`; AND that have a security policy contains specific "deny" rules for canonical paths but allows other requests by default (a fallback "allow" rule). The vulnerability is exploitable by an attacker who can send raw HTTP/2 frames with malformed `:path` headers directly to the gRPC server. The fix in version 1.79.3 ensures that any request with a `:path` that does not start with a leading slash is immediately rejected with a `codes.Unimplemented` error, preventing it from reaching authorization interceptors or handlers with a non-canonical path string. While upgrading is the most secure and recommended path, users can mitigate the vulnerability using one of the following methods: Use a validating interceptor (recommended mitigation); infrastructure-level normalization; and/or policy hardening.
- Source published
- 20 Mar 2026 22:23:32 UTC
- Source modified
- 18 Sep 2026 12:04:51 UTC
- Saved here
- 23 Oct 2026 15:48:27 UTC
- Source terms
- CVE Program Terms of Use
Original source record · Cite this exact observation · Complete original publisher JSON
Source: cve-program · CVE Program Terms of Use. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
CVSS 3.1 · 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
euvd · EUVD-2026-13830
PublishedgRPC-Go is the Go language implementation of gRPC. Versions prior to 1.79.3 have an authorization bypass resulting from improper input validation of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too lenient in its routing logic, accepting requests where the `:path` omitted the mandatory leading slash (e.g., `Service/Method` instead of `/Service/Method`). While the server successfully routed these requests to the correct handler, authorization interceptors (including the official `grpc/authz` package) evaluated the raw, non-canonical path string. Consequently, "deny" rules defined using canonical paths (starting with `/`) failed to match the incoming request, allowing it to bypass the policy if a fallback "allow" rule was present. This affects gRPC-Go servers that use path-based authorization interceptors, such as the official RBAC implementation in `google.golang.org/grpc/authz` or custom interceptors relying on `info.FullMethod` or `grpc.Method(ctx)`; AND that have a security policy contains specific "deny" rules for canonical paths but allows other requests by default (a fallback "allow" rule). The vulnerability is exploitable by an attacker who can send raw HTTP/2 frames with malformed `:path` headers directly to the gRPC server. The fix in version 1.79.3 ensures that any request with a `:path` that does not start with a leading slash is immediately rejected with a `codes.Unimplemented` error, preventing it from reaching authorization interceptors or handlers with a non-canonical path string. While upgrading is the most secure and recommended path, users can mitigate the vulnerability using one of the following methods: Use a validating interceptor (recommended mitigation); infrastructure-level normalization; and/or policy hardening.
Additional publisher context
EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.
Original publisher date fields
datePublished: Mar 20, 2026, 10:23:32 PM
dateUpdated: Sep 18, 2026, 12:04:51 PM
376 related source bulletins · separate from aliases
RHSA-2026:10093: Red Hat Security Advisory: OpenShift Container Platform 4.19.29 bug fix and security update
CVE-2025-69873 · CVE-2026-33186
RHSA-2026:23235: Red Hat Security Advisory: OpenShift Container Platform 4.15.65 security and extras update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:24506: Red Hat Security Advisory: OpenShift Container Platform 4.21 CNF IBU extras update
CVE-2026-33186
RHSA-2026:37192: Red Hat Security Advisory: OpenShift Container Platform 4.18.48 bug fix and security update
CVE-2026-26996 · CVE-2026-33186
RHSA-2026:21017: Red Hat Security Advisory: Red Hat Quay 3.14.8
CVE-2025-61726 · CVE-2025-62718 · CVE-2026-2377 · CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27459 · CVE-2026-29074 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32286 · CVE-2026-32589 · CVE-2026-32590 · CVE-2026-33186 · CVE-2026-33894 · CVE-2026-34986 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
SUSE-SU-2026:1951-1: Security update for zypper-docker
CVE-2026-2808 · CVE-2026-33186
RHSA-2026:8491: Red Hat Security Advisory: Kiali 2.17.6 for Red Hat OpenShift Service Mesh 3.2
CVE-2025-62718 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-40175
SUSE-SU-2026:22053-1: Security update for elemental-system-agent
CVE-2026-33186
RHSA-2026:21696: Red Hat Security Advisory: OpenShift Container Platform 4.12.91 bug fix and security update
CVE-2026-25679 · CVE-2026-33186
RHSA-2026:20322: Red Hat Security Advisory: Red Hat build of MicroShift 4.19.32 security update
CVE-2026-33186
RHSA-2026:20034: Red Hat Security Advisory: OpenShift Container Platform 4.21.17 bug fix and security update
CVE-2025-58183 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-41674
RHSA-2026:10698: Red Hat Security Advisory: RHOAI 2.25.6 - Red Hat OpenShift AI
CVE-2025-61729 · CVE-2026-33186
openSUSE-SU-2026:20920-1: Security update for elemental-register
CVE-2026-33186
openSUSE-SU-2026:10474-1: ignition-2.26.0-3.1 on GA media
CVE-2026-33186
RHSA-2026:27901: Red Hat Security Advisory: OpenShift Virtualization v4.19 Images
CVE-2026-33186
openSUSE-SU-2026:11015-1: kubevirt-container-disk-1.8.3-1.1 on GA media
CVE-2026-33186 · CVE-2026-9804
RHSA-2026:48790: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:21697: Red Hat Security Advisory: OpenShift Container Platform 4.12.91 security and extras update
CVE-2026-33186 · CVE-2026-35469
SUSE-SU-2026:21630-1: Security update for containerd
CVE-2026-33186
SUSE-SU-2026:1197-1: Security update for ignition
CVE-2026-33186
RHSA-2026:17474: Red Hat Security Advisory: OpenShift Container Platform 4.21.16 bug fix and security update
CVE-2026-22029 · CVE-2026-33186 · CVE-2026-34043 · CVE-2026-34986 · CVE-2026-40175 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043
SUSE-SU-2026:21827-1: Security update for mcphost
CVE-2025-30153 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2026-32285 · CVE-2026-33186
RHSA-2026:27004: Red Hat Security Advisory: OpenShift Container Platform 4.19.35 bug fix and security update
CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-40895
RHSA-2026:53763: Red Hat Security Advisory: OpenShift Virtualization v4.20 Images
CVE-2026-13201 · CVE-2026-13622 · CVE-2026-33186
RHSA-2026:26997: Red Hat Security Advisory: OpenShift Container Platform 4.18.45 packages and security update
CVE-2026-33186
RHSA-2026:90950: Red Hat Security Advisory: LVMS 4.15 Bug Fix and Enhancement update
CVE-2026-33186
openSUSE-SU-2026:10407-1: azure-storage-azcopy-10.32.2-1.1 on GA media
CVE-2026-33186
RHSA-2026:42049: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.15.1 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
SUSE-SU-2026:22101-1: Security update for elemental-system-agent
CVE-2026-33186
openSUSE-SU-2026:20730-1: Security update for apptainer
CVE-2023-45288 · CVE-2024-28180 · CVE-2024-3727 · CVE-2024-41110 · CVE-2024-45337 · CVE-2024-45338 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-65105 · CVE-2025-8556 · CVE-2026-24137 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:17599: Red Hat Security Advisory: OpenShift Container Platform 4.17.54 security and extras update
CVE-2026-24049 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:11070: Red Hat Security Advisory: RHACS 4.8.11 security and bug fix update
CVE-2026-29063 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:7128: Red Hat Security Advisory: RHACS 4.9.5 security and bug fix update
CVE-2026-25128 · CVE-2026-25535 · CVE-2026-25755 · CVE-2026-25896 · CVE-2026-25940 · CVE-2026-26278 · CVE-2026-27942 · CVE-2026-31898 · CVE-2026-31938 · CVE-2026-33036 · CVE-2026-33186
RHSA-2026:34794: Red Hat Security Advisory: OpenShift Container Platform 4.22.4 bug fix and security update
CVE-2026-9595 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-42154 · CVE-2026-44494
RHSA-2026:44233: Red Hat Security Advisory: OpenShift Container Platform 4.18.50 bug fix and security update
CVE-2026-33186
RHSA-2026:48699: Red Hat Security Advisory: OpenShift Container Platform 4.18.51 bug fix and security update
CVE-2026-4800 · CVE-2026-9277 · CVE-2026-16242 · CVE-2026-33186 · CVE-2026-40895 · CVE-2026-42154
RHSA-2026:12116: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.10.2
CVE-2026-7163 · CVE-2026-33186 · CVE-2026-34986
openSUSE-SU-2026:11153-1: cadvisor-0.60.3-1.1 on GA media
CVE-2024-45310 · CVE-2026-10722 · CVE-2026-33186 · CVE-2026-39821
RHSA-2026:12337: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.11.1
CVE-2026-7163 · CVE-2026-33186
RHSA-2026:93953: Red Hat Security Advisory: OpenShift Virtualization v4.17 Images
CVE-2026-33186
RHSA-2026:54286: Red Hat Security Advisory: Red Hat OpenShift Workload Availability Operator v0.3.1 security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39883 · CVE-2026-42499
SUSE-SU-2026:22065-1: Security update for elemental-toolkit
CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
openSUSE-SU-2026:11091-1: kubevirt1.8-container-disk-1.8.3-1.1 on GA media
CVE-2021-43565 · CVE-2023-26484 · CVE-2023-44487 · CVE-2024-33394 · CVE-2025-22872 · CVE-2025-64433 · CVE-2025-64437 · CVE-2026-33186 · CVE-2026-9804
openSUSE-SU-2026:21069-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
SUSE-SU-2026:1198-1: Security update for ignition
CVE-2026-33186
RHSA-2026:22959: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.14.0 release.
CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33810
RHSA-2026:40030: Red Hat Security Advisory: OpenShift Container Platform 4.12.94 bug fix and security update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:40795: Red Hat Security Advisory: OpenShift Container Platform 4.20.30 bug fix and security update
CVE-2026-4800 · CVE-2026-33186 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44494 · CVE-2026-44495
RHSA-2026:36611: Red Hat Security Advisory: OpenShift Container Platform 4.14.69 bug fix and security update
CVE-2026-33186 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496
RHSA-2026:27001: Red Hat Security Advisory: OpenShift Container Platform 4.18.45 bug fix and security update
CVE-2026-33186 · CVE-2026-34986
openSUSE-SU-2026:20555-1: Security update for google-cloud-sap-agent
CVE-2026-33186
RHSA-2026:22347: Red Hat Security Advisory: Multicluster Global Hub 1.4.5 security update
CVE-2026-4427 · CVE-2026-21728 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27889 · CVE-2026-29785 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33215 · CVE-2026-33216 · CVE-2026-33217 · CVE-2026-33218 · CVE-2026-33219 · CVE-2026-33247 · CVE-2026-33413 · CVE-2026-33487 · CVE-2026-33810 · CVE-2026-33813 · CVE-2026-33997 · CVE-2026-34040 · CVE-2026-34986 · CVE-2026-40890 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-41636 · CVE-2026-43869
RHSA-2026:19712: Red Hat Security Advisory: RHOAI 3.3.3 - Red Hat OpenShift AI
CVE-2025-6242 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-59057 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62164 · CVE-2025-62718 · CVE-2025-64756 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-69223 · CVE-2025-69873 · CVE-2026-0846 · CVE-2026-0847 · CVE-2026-4800 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-22778 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-27893 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-30922 · CVE-2026-31812 · CVE-2026-32597 · CVE-2026-32829 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-33236 · CVE-2026-34986 · CVE-2026-40175 · CVE-2026-40192 · CVE-2026-40895
RHSA-2026:17468: Red Hat Security Advisory: OpenShift Container Platform 4.20.23 bug fix and security update
CVE-2025-61726 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-33186 · CVE-2026-34043 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-40175 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043
RHSA-2026:53773: Red Hat Security Advisory: OpenShift Virtualization v4.19 Images
CVE-2026-33186
RHSA-2026:23247: Red Hat Security Advisory: OpenShift Container Platform 4.19.33 security and extras update
CVE-2026-33186
RHSA-2026:34795: Red Hat Security Advisory: OpenShift Container Platform 4.22.4 security and extras update
CVE-2026-33186
RHSA-2026:20943: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.19.4 security update
CVE-2026-4800 · CVE-2026-32281 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-42880
RHSA-2026:41019: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update
CVE-2025-61729 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:22714: Red Hat Security Advisory: osbuild-composer security update
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-68121 · CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:8490: Red Hat Security Advisory: Kiali 2.11.9 for Red Hat OpenShift Service Mesh 3.1
CVE-2025-62718 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-40175
openSUSE-SU-2026:11126-1: velociraptor-0.7.0.4.git185.a5708584-2.1 on GA media
CVE-2023-45288 · CVE-2024-45339 · CVE-2025-13465 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-24358 · CVE-2025-47911 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-5889 · CVE-2025-64718 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-7783 · CVE-2026-1229 · CVE-2026-25128 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-2739 · CVE-2026-27606 · CVE-2026-27904 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42039 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
openSUSE-SU-2026:12309-1: timoni-0.36.0-1.1 on GA media
CVE-2024-45338 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-100351 · CVE-2026-100352 · CVE-2026-100353 · CVE-2026-100354 · CVE-2026-33186 · CVE-2026-78659 · CVE-2026-78660 · CVE-2026-78663 · CVE-2026-78669 · CVE-2026-97032
RHSA-2026:13548: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.2 security update
CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2026-4645 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175
RHSA-2026:37580: Red Hat Security Advisory: OpenShift Container Platform 4.19.38 bug fix and security update
CVE-2026-33186 · CVE-2026-35469 · CVE-2026-46579
RHSA-2026:23241: Red Hat Security Advisory: OpenShift Container Platform 4.21.19 bug fix and security update
CVE-2026-1784 · CVE-2026-33186 · CVE-2026-34986
SUSE-SU-2026:2258-1: Security update for grafana
CVE-2025-29923 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-26958 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186 · CVE-2026-33375 · CVE-2026-34986 · CVE-2026-41602
RHSA-2026:22465: Red Hat Security Advisory: Red Hat Quay 3.17.2
CVE-2025-62718 · CVE-2026-4427 · CVE-2026-27459 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32286 · CVE-2026-32589 · CVE-2026-32590 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33894 · CVE-2026-34986 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496
RHSA-2026:22937: Red Hat Security Advisory: image-builder security update
CVE-2025-61726 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:27076: Red Hat Security Advisory: Satellite 6.16.9 Async Update
CVE-2025-61729 · CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-40192
RHSA-2026:6564: Red Hat Security Advisory: OpenShift Container Platform 4.20.18 bug fix and security update
CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61728 · CVE-2026-22028 · CVE-2026-25679 · CVE-2026-33186
RHSA-2026:26420: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.24 security, enhancement & bug fix update
CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-6321 · CVE-2026-22029 · CVE-2026-25128 · CVE-2026-33186
RHSA-2026:25194: Red Hat Security Advisory: OpenShift Container Platform 4.20.25 bug fix and security update
CVE-2026-1784 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
SUSE-SU-2026:21732-1: Security update for google-guest-agent
CVE-2026-33186
RHSA-2026:68681: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.8.17 update
CVE-2026-14257 · CVE-2026-16221 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33818 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73566 · CVE-2026-73643 · CVE-2026-73646 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-76844 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394
RHSA-2026:26999: Red Hat Security Advisory: OpenShift Container Platform 4.19.35 packages and security update
CVE-2026-33186
RHSA-2026:25195: Red Hat Security Advisory: OpenShift Container Platform 4.20.25 security and extras update
CVE-2026-33186
RHSA-2026:22800: Red Hat Security Advisory: OpenShift Container Platform 4.21 CNF vRAN extras topology aware lifecycle manager update
CVE-2026-33186
SUSE-SU-2026:1200-1: Security update for ignition
CVE-2026-33186
RHSA-2026:47952: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.12
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42504
SUSE-SU-2026:21370-1: Security update for ignition
CVE-2026-33186
RHSA-2026:25201: Red Hat Security Advisory: OpenShift Container Platform 4.19.34 bug fix and security update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:72475: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.20.1
CVE-2025-6170 · CVE-2026-1965 · CVE-2026-3783 · CVE-2026-5435 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-8286 · CVE-2026-8458 · CVE-2026-8927 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-14456 · CVE-2026-14457 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-18798 · CVE-2026-29181 · CVE-2026-33186 · CVE-2026-39883 · CVE-2026-41989 · CVE-2026-46600 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-54874 · CVE-2026-56392 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055 · CVE-2026-63072 · CVE-2026-63073 · CVE-2026-63074 · CVE-2026-63075 · CVE-2026-63076 · CVE-2026-63379 · CVE-2026-63381 · CVE-2026-63382 · CVE-2026-63383 · CVE-2026-63384 · CVE-2026-63385 · CVE-2026-63387 · CVE-2026-63388 · CVE-2026-74860 · CVE-2026-81870 · CVE-2026-84445 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144
RHSA-2026:34364: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.4.6
CVE-2026-25681 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33813 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42154 · CVE-2026-42499
RHSA-2026:73987: Red Hat Security Advisory: RHOAI 3.3.7 - Red Hat OpenShift AI
CVE-2025-61726 · CVE-2025-66471 · CVE-2025-71408 · CVE-2026-1525 · CVE-2026-1526 · CVE-2026-1528 · CVE-2026-2229 · CVE-2026-5422 · CVE-2026-6321 · CVE-2026-6734 · CVE-2026-9697 · CVE-2026-11816 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-12151 · CVE-2026-13149 · CVE-2026-15154 · CVE-2026-15378 · CVE-2026-16221 · CVE-2026-16745 · CVE-2026-18951 · CVE-2026-23490 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27489 · CVE-2026-27893 · CVE-2026-28356 · CVE-2026-28500 · CVE-2026-28684 · CVE-2026-31230 · CVE-2026-31958 · CVE-2026-32274 · CVE-2026-32286 · CVE-2026-32597 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-33245 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34445 · CVE-2026-34986 · CVE-2026-34993 · CVE-2026-35397 · CVE-2026-35536 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-40110 · CVE-2026-41242 · CVE-2026-42215 · CVE-2026-42294 · CVE-2026-42296 · CVE-2026-42297 · CVE-2026-42338 · CVE-2026-42502 · CVE-2026-42508 · CVE-2026-44240 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44727 · CVE-2026-44843 · CVE-2026-45736 · CVE-2026-46595 · CVE-2026-48526 · CVE-2026-48586 · CVE-2026-48710 · CVE-2026-48746 · CVE-2026-48779 · CVE-2026-49855 · CVE-2026-53550 · CVE-2026-54058 · CVE-2026-54283 · CVE-2026-55969 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59197 · CVE-2026-59199 · CVE-2026-59200 · CVE-2026-59204 · CVE-2026-59205 · CVE-2026-59869 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-59884 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-62384 · CVE-2026-63310 · CVE-2026-64834 · CVE-2026-64835 · CVE-2026-66036 · CVE-2026-66037 · CVE-2026-66038 · CVE-2026-66040 · CVE-2026-67322 · CVE-2026-67323 · CVE-2026-67325 · CVE-2026-68770 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73627 · CVE-2026-78682 · CVE-2026-79674 · CVE-2026-79675 · CVE-2026-80205 · CVE-2026-81722 · CVE-2026-81724 · CVE-2026-81727 · CVE-2026-84375 · CVE-2026-84445
RHSA-2026:41944: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.20 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779
openSUSE-SU-2026:11970-1: pvetui-1.4.3-1.1 on GA media
CVE-2026-33186
RHSA-2026:22423: Red Hat Security Advisory: Multicluster Global Hub 1.3.4 security update
CVE-2026-21728 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-41636 · CVE-2026-43869
RHSA-2026:27893: Red Hat Security Advisory: OpenShift Virtualization v4.18 Images
CVE-2026-33186
RHSA-2026:28893: Red Hat Security Advisory: OpenShift Container Platform 4.14.68 bug fix and security update
CVE-2025-68121 · CVE-2026-1784 · CVE-2026-25679 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35172
RHSA-2026:34049: Red Hat Security Advisory: OpenShift Container Platform 4.12.93 bug fix and security update
CVE-2026-29063 · CVE-2026-33186
RHSA-2026:93960: Red Hat Security Advisory: OpenShift Virtualization v4.17 Images
CVE-2026-33186
SUSE-SU-2026:21115-1: Security update for ignition
CVE-2026-33186
RHSA-2026:65840: Red Hat Security Advisory: OpenShift Container Platform 4.13.71 bug fix and security update
CVE-2025-68121 · CVE-2026-9277 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-44496
RHSA-2026:83627: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.14.40 security, enhancement & bug fix update
CVE-2023-45288 · CVE-2025-61726 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
RHSA-2026:56366: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.22 security, enhancement & bug fix update
CVE-2025-61726 · CVE-2025-61729 · CVE-2026-6321 · CVE-2026-6322 · CVE-2026-6734 · CVE-2026-9697 · CVE-2026-12143 · CVE-2026-12151 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-42342 · CVE-2026-44740 · CVE-2026-45736 · CVE-2026-48779 · CVE-2026-53488 · CVE-2026-53489 · CVE-2026-53492 · CVE-2026-59869
openSUSE-SU-2026:10601-1: grafana-11.6.14+security01-1.1 on GA media
CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-26958 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186 · CVE-2026-33375
RHSA-2026:23234: Red Hat Security Advisory: OpenShift Container Platform 4.15.65 bug fix and security update
CVE-2026-33186 · CVE-2026-35172
RHSA-2026:9453: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.2.4
CVE-2026-25679 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986
RHSA-2026:42150: Red Hat Security Advisory: Satellite 6.17.9.1 Async Update
CVE-2026-12701 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
WID-SEC-W-2026-3046: IBM Concert: Mehrere Schwachstellen
CVE-2019-19921 · CVE-2021-23337 · CVE-2024-3651 · CVE-2024-39338 · CVE-2024-45590 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-15599 · CVE-2025-22874 · CVE-2025-47273 · CVE-2025-47907 · CVE-2025-52881 · CVE-2025-53643 · CVE-2025-55184 · CVE-2025-58056 · CVE-2025-58188 · CVE-2025-58189 · CVE-2025-61723 · CVE-2025-61730 · CVE-2025-64649 · CVE-2025-64756 · CVE-2025-67221 · CVE-2025-68121 · CVE-2025-68146 · CVE-2026-0540 · CVE-2026-2327 · CVE-2026-23490 · CVE-2026-23897 · CVE-2026-2391 · CVE-2026-23949 · CVE-2026-24486 · CVE-2026-25528 · CVE-2026-25547 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26019 · CVE-2026-26996 · CVE-2026-27142 · CVE-2026-27212 · CVE-2026-27699 · CVE-2026-27903 · CVE-2026-27904 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29181 · CVE-2026-2950 · CVE-2026-31808 · CVE-2026-31900 · CVE-2026-32274 · CVE-2026-32288 · CVE-2026-32597 · CVE-2026-32630 · CVE-2026-32887 · CVE-2026-32952 · CVE-2026-33186 · CVE-2026-33532 · CVE-2026-33750 · CVE-2026-33814 · CVE-2026-33816 · CVE-2026-33916 · CVE-2026-34043 · CVE-2026-34073 · CVE-2026-34077 · CVE-2026-3520 · CVE-2026-35469 · CVE-2026-35515 · CVE-2026-3627 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39892 · CVE-2026-39984 · CVE-2026-40175 · CVE-2026-40179 · CVE-2026-40181 · CVE-2026-40190 · CVE-2026-40347 · CVE-2026-41066 · CVE-2026-41182 · CVE-2026-41238 · CVE-2026-41239 · CVE-2026-41240 · CVE-2026-41305 · CVE-2026-41324 · CVE-2026-41425 · CVE-2026-41481 · CVE-2026-41488 · CVE-2026-41602 · CVE-2026-41636 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42198 · CVE-2026-42211 · CVE-2026-42338 · CVE-2026-42342 · CVE-2026-42561 · CVE-2026-42577 · CVE-2026-43870 · CVE-2026-44405 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44496 · CVE-2026-44728 · CVE-2026-4539 · CVE-2026-45409 · CVE-2026-45736 · CVE-2026-46625 · CVE-2026-4800 · CVE-2026-4923 · CVE-2026-4926 · CVE-2026-7246 · CVE-2026-8723
RHSA-2026:21692: Red Hat Security Advisory: OpenShift Container Platform 4.13.67 security and extras update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:11856: Red Hat Security Advisory: Red Hat Quay 3.12.17
CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27459 · CVE-2026-29074 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-34986
openSUSE-SU-2026:20752-1: Security update for alloy
CVE-2026-25934 · CVE-2026-26958 · CVE-2026-33186 · CVE-2026-4427
RHSA-2026:56431: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.27 security, enhancement & bug fix update
CVE-2025-61726 · CVE-2025-61729 · CVE-2025-64718 · CVE-2025-68470 · CVE-2026-1525 · CVE-2026-1526 · CVE-2026-1527 · CVE-2026-2229 · CVE-2026-6321 · CVE-2026-6322 · CVE-2026-6733 · CVE-2026-6734 · CVE-2026-9358 · CVE-2026-9679 · CVE-2026-9697 · CVE-2026-11525 · CVE-2026-12143 · CVE-2026-12151 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-22036 · CVE-2026-25645 · CVE-2026-33186 · CVE-2026-33349 · CVE-2026-33671 · CVE-2026-33672 · CVE-2026-33750 · CVE-2026-34043 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-40181 · CVE-2026-41305 · CVE-2026-41650 · CVE-2026-41907 · CVE-2026-42342 · CVE-2026-45409 · CVE-2026-45736 · CVE-2026-48779 · CVE-2026-48801 · CVE-2026-53550 · CVE-2026-59869
RHSA-2026:57013: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.17 security, enhancement & bug fix update
CVE-2025-61726 · CVE-2026-6321 · CVE-2026-6322 · CVE-2026-6734 · CVE-2026-9697 · CVE-2026-12143 · CVE-2026-12151 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986 · CVE-2026-44740 · CVE-2026-45736 · CVE-2026-48779 · CVE-2026-53488 · CVE-2026-53489 · CVE-2026-53492 · CVE-2026-59869
RHSA-2026:21709: Red Hat Security Advisory: OpenShift Container Platform 4.21.18 bug fix and security update
CVE-2026-26996 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:8493: Red Hat Security Advisory: Kiali 2.22.2 for Red Hat OpenShift Service Mesh 3.3
CVE-2025-62718 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-40175
RHSA-2026:11803: Red Hat Security Advisory: VolSync v0.15 security fixes and container updates
CVE-2026-32282 · CVE-2026-33186
RHSA-2026:76752: Red Hat Security Advisory: OpenShift Security Profiles Operator bug fix and enhancement update
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445
RHSA-2026:17448: Red Hat Security Advisory: OpenShift Container Platform 4.18.42 bug fix and security update
CVE-2026-4800 · CVE-2026-33186 · CVE-2026-34043 · CVE-2026-34986
RHSA-2026:19108: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.11.2
CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:9440: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.0.10
CVE-2026-25679 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748
RHSA-2026:34099: Red Hat Security Advisory: OpenShift Container Platform 4.17.55 bug fix and security update
CVE-2026-27140 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34043 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:22450: Red Hat Security Advisory: osbuild-composer security update
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-68121 · CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-34986
SUSE-SU-2026:4272-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445
RHSA-2026:8484: Red Hat Security Advisory: Kiali 2.4.15 for Red Hat OpenShift Service Mesh 3.0
CVE-2025-62718 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-33186 · CVE-2026-40175
RHSA-2026:17459: Red Hat Security Advisory: Assisted Installer RHEL 8 components for Multicluster Engine for Kubernetes 2.6.11
CVE-2026-33186 · CVE-2026-34986
SUSE-SU-2026:2347-1: Security update for google-osconfig-agent
CVE-2026-33186
openSUSE-SU-2026:11107-1: containerd-1.7.33-1.1 on GA media
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-46680 · CVE-2026-47262 · CVE-2026-53488
RHSA-2026:12119: Red Hat Security Advisory: OpenShift Container Platform 4.18.39 security and extras update
CVE-2026-33186
RHSA-2026:90317: Red Hat Security Advisory: LVMS 4.13 Bug Fix and Enhancement update
CVE-2026-33186
SUSE-SU-2026:24136-1: Security update for containerd
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-53488
RHSA-2026:36882: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.3 security update
CVE-2025-13465 · CVE-2025-47907 · CVE-2025-48431 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-62718 · CVE-2026-22029 · CVE-2026-22610 · CVE-2026-25639 · CVE-2026-25681 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175 · CVE-2026-40293 · CVE-2026-40895 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044 · CVE-2026-43869 · CVE-2026-43870 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44990
RHSA-2026:41928: Red Hat Security Advisory: Red Hat Migration Toolkit for Containers
CVE-2025-7783 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-52881 · CVE-2025-58183 · CVE-2025-58754 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62718 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-66506 · CVE-2025-68121 · CVE-2025-69223 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-4800 · CVE-2026-6322 · CVE-2026-9277 · CVE-2026-9595 · CVE-2026-12143 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-21441 · CVE-2026-22029 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-29063 · CVE-2026-30922 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-40895 · CVE-2026-42264 · CVE-2026-42338 · CVE-2026-42499 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-45736 · CVE-2026-45822 · CVE-2026-48779
RHSA-2026:7245: Red Hat Security Advisory: OpenShift Container Platform 4.21.10 bug fix and security update
CVE-2026-33186
RHSA-2026:20035: Red Hat Security Advisory: OpenShift Container Platform 4.21.17 security and extras update
CVE-2026-33186
RHSA-2026:10153: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2026-4926 · CVE-2026-33186 · CVE-2026-40175
RHSA-2026:19135: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
RHSA-2026:90493: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-42502 · CVE-2026-55677 · CVE-2026-111943
RHSA-2026:59833: Red Hat Security Advisory: OpenShift Container Platform 4.12.97 bug fix and security update
CVE-2025-68121 · CVE-2026-4800 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-44492 · CVE-2026-44495 · CVE-2026-44496
SUSE-SU-2026:22328-1: Security update for google-cloud-sap-agent
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821
SUSE-SU-2026:22075-1: Security update for elemental-operator
CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39821 · CVE-2026-42502 · CVE-2026-42506
openSUSE-SU-2026:11075-1: docker-stable-24.0.9_ce-18.1 on GA media
CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-33814 · CVE-2026-33997 · CVE-2026-34040 · CVE-2026-39821 · CVE-2026-41567
RHSA-2026:17789: Red Hat Security Advisory: Red Hat build of Cryostat 4.2.0: new RHEL 9 container image security update
CVE-2026-1002 · CVE-2026-1525 · CVE-2026-1526 · CVE-2026-1528 · CVE-2026-2229 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-33186 · CVE-2026-33813 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-34986 · CVE-2026-39852 · CVE-2026-40895
SUSE-SU-2026:1395-1: Security update for azure-storage-azcopy
CVE-2026-33186
RHSA-2026:10107: Red Hat Security Advisory: rhc security update
CVE-2026-33186
RHSA-2026:19719: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
SUSE-SU-2026:1524-1: Security update 5.1.3 for Multi-Linux Manager Client Tools
CVE-2025-13465 · CVE-2025-3415 · CVE-2025-61140 · CVE-2026-1615 · CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-25547 · CVE-2026-26958 · CVE-2026-27606 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186
RHSA-2026:19375: Red Hat Security Advisory: Red Hat Quay 3.16.4
CVE-2025-61726 · CVE-2025-62718 · CVE-2026-2377 · CVE-2026-4427 · CVE-2026-4598 · CVE-2026-4599 · CVE-2026-4600 · CVE-2026-4601 · CVE-2026-4602 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27459 · CVE-2026-27962 · CVE-2026-28802 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-30922 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32286 · CVE-2026-32589 · CVE-2026-32590 · CVE-2026-32597 · CVE-2026-33186 · CVE-2026-33894 · CVE-2026-34986 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
openSUSE-SU-2026:20761-1: Security update for google-guest-agent
CVE-2026-33186
RHSA-2026:12279: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.15 security, enhancement & bug fix update
CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-4800 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:11331: Red Hat Security Advisory: Red Hat OpenShift Builds 1.7.2
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-33186 · CVE-2026-33211 · CVE-2026-33810
RHSA-2026:50843: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.16
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42504
RHSA-2026:42644: Red Hat Security Advisory: RHOAI 2.25.9 - Red Hat OpenShift AI
CVE-2024-12224 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-5241 · CVE-2026-8643 · CVE-2026-11816 · CVE-2026-22773 · CVE-2026-22807 · CVE-2026-23490 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25048 · CVE-2026-25681 · CVE-2026-25960 · CVE-2026-25990 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-27893 · CVE-2026-28356 · CVE-2026-28684 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-32597 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33236 · CVE-2026-33699 · CVE-2026-33747 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34478 · CVE-2026-34480 · CVE-2026-34993 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39892 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42578 · CVE-2026-42581 · CVE-2026-42584 · CVE-2026-42587 · CVE-2026-43868 · CVE-2026-43869 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44660 · CVE-2026-48526 · CVE-2026-48746 · CVE-2026-54293
openSUSE-SU-2026:21010-1: Security update for google-cloud-sap-agent
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821
RHSA-2026:17598: Red Hat Security Advisory: OpenShift Container Platform 4.17.54 bug fix and security update
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-65637 · CVE-2025-68121 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:40118: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-13676 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33816 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:82347: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.18.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-9086 · CVE-2025-9820 · CVE-2025-11187 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14104 · CVE-2025-14512 · CVE-2025-14831 · CVE-2025-15281 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61730 · CVE-2025-66199 · CVE-2025-68121 · CVE-2025-68160 · CVE-2025-69418 · CVE-2025-69419 · CVE-2025-69420 · CVE-2025-69421 · CVE-2026-0861 · CVE-2026-0915 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4111 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-22795 · CVE-2026-22796 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46597 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055
RHSA-2026:7110: Red Hat Security Advisory: RHACS 4.8.10 security and bug fix update
CVE-2026-25128 · CVE-2026-25535 · CVE-2026-25755 · CVE-2026-25896 · CVE-2026-25940 · CVE-2026-26278 · CVE-2026-27942 · CVE-2026-29074 · CVE-2026-31898 · CVE-2026-31938 · CVE-2026-33036 · CVE-2026-33186
RHSA-2026:10126: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2026-4427 · CVE-2026-33186
openSUSE-SU-2026:11410-1: cf-cli-8.18.4+git.0.3fcd823a1-1.1 on GA media
CVE-2026-33186
RHSA-2026:43225: Red Hat Security Advisory: OpenShift Container Platform 4.15.67 packages and security update
CVE-2026-33186
RHSA-2026:10155: Red Hat Security Advisory: Red Hat OpenShift Builds 1.6.5
CVE-2026-33186 · CVE-2026-33211 · CVE-2026-33810
RHSA-2026:18585: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.9.4
CVE-2026-7163 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:21657: Red Hat Security Advisory: OpenShift Container Platform 4.18.43 bug fix and security update
CVE-2025-61726 · CVE-2026-25679 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-29063 · CVE-2026-33186
openSUSE-SU-2026:10523-1: clusterctl-1.12.5-1.1 on GA media
CVE-2026-33186
SUSE-SU-2026:22442-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:23228: Red Hat Security Advisory: image-builder security update
CVE-2025-61726 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-34986
SUSE-SU-2026:21490-1: Security update for containerd
CVE-2026-33186
RHSA-2026:23246: Red Hat Security Advisory: OpenShift Container Platform 4.19.33 bug fix and security update
CVE-2026-1784 · CVE-2026-26996 · CVE-2026-27140 · CVE-2026-29063 · CVE-2026-33186
openSUSE-SU-2026:10731-1: mcphost-0.34.0-1.1 on GA media
CVE-2025-30153 · CVE-2026-32285 · CVE-2026-33186
RHSA-2026:43227: Red Hat Security Advisory: OpenShift Container Platform 4.15.67 bug fix and security update
CVE-2026-33186 · CVE-2026-35469 · CVE-2026-46579
RHSA-2026:11916: Red Hat Security Advisory: Red Hat Quay 3.10.21
CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27459 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:36796: Red Hat Security Advisory: Red Hat Edge Manager Version 1.0.3 Security Update
CVE-2025-61729 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:72395: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.20.1
CVE-2025-6170 · CVE-2026-1965 · CVE-2026-3783 · CVE-2026-5435 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-8286 · CVE-2026-8458 · CVE-2026-8927 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-14456 · CVE-2026-14457 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-18798 · CVE-2026-29181 · CVE-2026-33186 · CVE-2026-39883 · CVE-2026-41989 · CVE-2026-46600 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-54874 · CVE-2026-56392 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055 · CVE-2026-63072 · CVE-2026-63073 · CVE-2026-63074 · CVE-2026-63075 · CVE-2026-63076 · CVE-2026-63379 · CVE-2026-63381 · CVE-2026-63382 · CVE-2026-63383 · CVE-2026-63384 · CVE-2026-63385 · CVE-2026-63387 · CVE-2026-63388 · CVE-2026-81870 · CVE-2026-84445
SUSE-SU-2026:22128-1: Security update for google-guest-agent
CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
WID-SEC-W-2026-2894: Oracle Fusion Middleware: Mehrere Schwachstellen
CVE-2026-33186 · CVE-2026-42587 · CVE-2026-60392 · CVE-2026-60412 · CVE-2026-60413 · CVE-2026-60414 · CVE-2026-60415 · CVE-2026-60672 · CVE-2026-60679 · CVE-2026-60680 · CVE-2026-60696 · CVE-2026-60698 · CVE-2026-60699 · CVE-2026-60702 · CVE-2026-60707 · CVE-2026-60715 · CVE-2026-60716 · CVE-2026-60720 · CVE-2026-60721 · CVE-2026-60722 · CVE-2026-60726 · CVE-2026-60727 · CVE-2026-60728 · CVE-2026-60729 · CVE-2026-60730 · CVE-2026-60731 · CVE-2026-60733 · CVE-2026-60737 · CVE-2026-60841 · CVE-2026-60849 · CVE-2026-60850 · CVE-2026-60853 · CVE-2026-60860 · CVE-2026-60861 · CVE-2026-60865 · CVE-2026-60866 · CVE-2026-60889 · CVE-2026-60895 · CVE-2026-60903 · CVE-2026-60905 · CVE-2026-60906 · CVE-2026-60909 · CVE-2026-60914 · CVE-2026-60915 · CVE-2026-60916 · CVE-2026-60921 · CVE-2026-60928 · CVE-2026-60933 · CVE-2026-60934 · CVE-2026-60935 · CVE-2026-60944 · CVE-2026-60946 · CVE-2026-60947 · CVE-2026-60949 · CVE-2026-60954 · CVE-2026-60955 · CVE-2026-60958 · CVE-2026-60961 · CVE-2026-60969 · CVE-2026-60970 · CVE-2026-60971 · CVE-2026-60977 · CVE-2026-60980 · CVE-2026-60981 · CVE-2026-60983 · CVE-2026-60990 · CVE-2026-60991 · CVE-2026-60992 · CVE-2026-60993 · CVE-2026-60994 · CVE-2026-60995 · CVE-2026-60996 · CVE-2026-60998 · CVE-2026-61001 · CVE-2026-61002 · CVE-2026-61003 · CVE-2026-61007 · CVE-2026-61008 · CVE-2026-61011 · CVE-2026-61016 · CVE-2026-61017 · CVE-2026-61018 · CVE-2026-61021 · CVE-2026-61022 · CVE-2026-61029 · CVE-2026-61032 · CVE-2026-61033 · CVE-2026-61034 · CVE-2026-61038 · CVE-2026-61040 · CVE-2026-61042 · CVE-2026-61045 · CVE-2026-61054 · CVE-2026-61058 · CVE-2026-61066 · CVE-2026-61118 · CVE-2026-61124 · CVE-2026-61177 · CVE-2026-61193 · CVE-2026-61199 · CVE-2026-61208 · CVE-2026-61212 · CVE-2026-61213 · CVE-2026-61215 · CVE-2026-61219 · CVE-2026-61222 · CVE-2026-61227 · CVE-2026-61228 · CVE-2026-61229 · CVE-2026-61230 · CVE-2026-61231 · CVE-2026-61241 · CVE-2026-61248 · CVE-2026-61258 · CVE-2026-61288 · CVE-2026-61290 · CVE-2026-61291 · CVE-2026-61295 · CVE-2026-62608 · CVE-2026-62609 · CVE-2026-62610 · CVE-2026-62611 · CVE-2026-62612 · CVE-2026-62613 · CVE-2026-62614 · CVE-2026-62615 · CVE-2026-62616 · CVE-2026-62617 · CVE-2026-62618 · CVE-2026-62619 · CVE-2026-62620 · CVE-2026-62621 · CVE-2026-62622 · CVE-2026-62623 · CVE-2026-62624 · CVE-2026-62625 · CVE-2026-62626 · CVE-2026-62627 · CVE-2026-62628 · CVE-2026-62629 · CVE-2026-62630 · CVE-2026-62631 · CVE-2026-62632 · CVE-2026-62633 · CVE-2026-62634 · CVE-2026-62635 · CVE-2026-62636 · CVE-2026-62637 · CVE-2026-62638 · CVE-2026-62639 · CVE-2026-62640 · CVE-2026-70668 · CVE-2026-70669 · CVE-2026-70670 · CVE-2026-70671 · CVE-2026-70672 · CVE-2026-70673 · CVE-2026-70674 · CVE-2026-70675 · CVE-2026-70716 · CVE-2026-70727 · CVE-2026-70858 · CVE-2026-70905 · CVE-2026-70908 · CVE-2026-70923 · CVE-2026-70924 · CVE-2026-70970 · CVE-2026-71029 · CVE-2026-71065 · CVE-2026-71074 · CVE-2026-71110 · CVE-2026-71111 · CVE-2026-71124 · CVE-2026-71152 · CVE-2026-71153 · CVE-2026-71154 · CVE-2026-71155 · CVE-2026-71156 · CVE-2026-71157 · CVE-2026-71158 · CVE-2026-71159 · CVE-2026-71160 · CVE-2026-71161 · CVE-2026-71162 · CVE-2026-71164 · CVE-2026-71165 · CVE-2026-71166 · CVE-2026-71167 · CVE-2026-73865 · CVE-2026-73866 · CVE-2026-73867 · CVE-2026-73868 · CVE-2026-73869 · CVE-2026-73870 · CVE-2026-73871 · CVE-2026-73872 · CVE-2026-73873 · CVE-2026-73874 · CVE-2026-73875 · CVE-2026-73876 · CVE-2026-73877 · CVE-2026-73878 · CVE-2026-73879 · CVE-2026-73880 · CVE-2026-73881 · CVE-2026-73882 · CVE-2026-73883 · CVE-2026-73884 · CVE-2026-73885 · CVE-2026-73886 · CVE-2026-73887 · CVE-2026-73888 · CVE-2026-73889 · CVE-2026-73890 · CVE-2026-73891 · CVE-2026-73892 · CVE-2026-73893 · CVE-2026-73894 · CVE-2026-73895 · CVE-2026-73896 · CVE-2026-73897 · CVE-2026-73898 · CVE-2026-73899 · CVE-2026-73900 · CVE-2026-73901 · CVE-2026-73902 · CVE-2026-73903 · CVE-2026-73904 · CVE-2026-73905 · CVE-2026-73906 · CVE-2026-73907 · CVE-2026-73908 · CVE-2026-73909 · CVE-2026-73910 · CVE-2026-73911 · CVE-2026-73912 · CVE-2026-73913 · CVE-2026-73914 · CVE-2026-73915 · CVE-2026-73916 · CVE-2026-73917 · CVE-2026-73918 · CVE-2026-73919 · CVE-2026-73920 · CVE-2026-73921 · CVE-2026-73922 · CVE-2026-73923 · CVE-2026-73924 · CVE-2026-73925 · CVE-2026-73927 · CVE-2026-73928 · CVE-2026-73929 · CVE-2026-73930 · CVE-2026-73931 · CVE-2026-73932 · CVE-2026-73933 · CVE-2026-73934 · CVE-2026-73935 · CVE-2026-73936 · CVE-2026-73937 · CVE-2026-73938 · CVE-2026-73939
RHSA-2026:25009: Red Hat Security Advisory: OpenShift Container Platform 4.14.67 security and extras update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:54757: Red Hat Security Advisory: Red Hat OpenStack Platform 16.2 security advisory
CVE-2025-61726 · CVE-2025-61729 · CVE-2025-65073 · CVE-2025-68121 · CVE-2026-23490 · CVE-2026-24708 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33413 · CVE-2026-33551 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34881 · CVE-2026-39821 · CVE-2026-42789 · CVE-2026-42790 · CVE-2026-43001 · CVE-2026-44393
RHSA-2026:13829: Red Hat Security Advisory: RHACS 4.10.2 security and bug fix update
CVE-2025-13465 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469
SUSE-SU-2026:22558-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
openSUSE-SU-2026:11402-1: traefik-3.7.9-1.1 on GA media
CVE-2026-33186
openSUSE-SU-2026:21210-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:8433: Red Hat Security Advisory: OpenShift Compliance Operator bug fix and enhancement update
CVE-2025-52881 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4645 · CVE-2026-25679 · CVE-2026-33186
SUSE-SU-2026:1208-1: Security update for ignition
CVE-2026-33186
RHSA-2026:21658: Red Hat Security Advisory: OpenShift Container Platform 4.18.43 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:51033: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2024-25621 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66506 · CVE-2025-68121 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-53488 · CVE-2026-53492
RHSA-2026:12118: Red Hat Security Advisory: OpenShift Container Platform 4.18.39 bug fix and security update
CVE-2025-61731 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:11408: Red Hat Security Advisory: VolSync v0.14 security fixes and container updates
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2026-32282 · CVE-2026-33186
RHSA-2026:12277: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.10 security, enhancement & bug fix update
CVE-2026-4800 · CVE-2026-27942 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:21769: Red Hat Security Advisory: Multicluster Global Hub 1.5.4 security update
CVE-2026-4427 · CVE-2026-21728 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27889 · CVE-2026-29785 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33215 · CVE-2026-33216 · CVE-2026-33217 · CVE-2026-33218 · CVE-2026-33219 · CVE-2026-33247 · CVE-2026-33413 · CVE-2026-33487 · CVE-2026-33810 · CVE-2026-33813 · CVE-2026-33997 · CVE-2026-34040 · CVE-2026-34986 · CVE-2026-40890 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-41636 · CVE-2026-43869
openSUSE-SU-2026:12300-1: kumactl-3.0.0-1.1 on GA media
CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-30204 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-26958 · CVE-2026-33186 · CVE-2026-41178
RHSA-2026:18068: Red Hat Security Advisory: Red Hat build of MicroShift 4.18.42 security update
CVE-2026-33186
RHSA-2026:19109: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.4 security update
CVE-2026-33186 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
RHSA-2026:82304: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.17.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14512 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27136 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-33186 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34986 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-46600 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055 · CVE-2026-78662 · CVE-2026-84304 · CVE-2026-84445
RHSA-2026:29854: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-33810 · CVE-2026-34986
RHSA-2026:26412: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.14 security, enhancement & bug fix update
CVE-2026-33186
RHSA-2026:27957: Red Hat Security Advisory: OpenShift Virtualization v4.20 Images
CVE-2026-33186
RHSA-2026:20946: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.18.6 security update
CVE-2026-4800 · CVE-2026-32281 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-34986
RHSA-2026:24535: Red Hat Security Advisory: OpenShift Container Platform 4.20 CNF IBU extras update
CVE-2026-33186
openSUSE-SU-2026:12321-1: fortio-1.76.0-1.1 on GA media
CVE-2026-33186
RHSA-2026:20042: Red Hat Security Advisory: OpenShift Container Platform 4.19.32 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
openSUSE-SU-2026:10612-1: golang-github-prometheus-alertmanager-0.31.1-3.1 on GA media
CVE-2026-33186
RHSA-2026:54531: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.19.1
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39830 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597
RHSA-2026:19720: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
WID-SEC-W-2026-1136: Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
CVE-2026-33186
RHSA-2026:34100: Red Hat Security Advisory: OpenShift Container Platform 4.17.55 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:10130: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2026-4427 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:42051: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.14.0 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:40945: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-13676 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33816 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:27063: Red Hat Security Advisory: OpenShift Container Platform 4.20.26 bug fix and security update
CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-40895 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-46579
RHSA-2026:17475: Red Hat Security Advisory: OpenShift Container Platform 4.21.16 security and extras update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:90274: Red Hat Security Advisory: OpenShift Container Platform 4.12.102 bug fix and security update
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-46597 · CVE-2026-55204 · CVE-2026-75888 · CVE-2026-83589 · CVE-2026-93017 · CVE-2026-111943
RHSA-2026:27892: Red Hat Security Advisory: OpenShift Virtualization v4.21 Images
CVE-2026-33186
SUSE-SU-2026:2665-1: Security update for google-osconfig-agent
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
openSUSE-SU-2026:20921-1: Security update for elemental-toolkit
CVE-2026-33186
SUSE-SU-2026:21560-1: Security update for distribution
CVE-2026-33186 · CVE-2026-33540 · CVE-2026-34986 · CVE-2026-35172
openSUSE-SU-2026:21265-1: Security update for cadvisor
CVE-2024-45310 · CVE-2025-22868 · CVE-2026-10722 · CVE-2026-33186 · CVE-2026-39821
RHSA-2026:60146: Red Hat Security Advisory: OpenShift Virtualization v4.22 Images
CVE-2026-33186
RHSA-2026:25045: Red Hat Security Advisory: OpenShift Container Platform 4.16.64 bug fix and security update
CVE-2026-1784 · CVE-2026-33186 · CVE-2026-35172
SUSE-SU-2026:1194-1: Security update for google-cloud-sap-agent
CVE-2026-33186
RHSA-2026:8483: Red Hat Security Advisory: Kiali 1.73.29 for Red Hat OpenShift Service Mesh 2.6
CVE-2025-61726 · CVE-2025-62718 · CVE-2025-68121 · CVE-2026-4800 · CVE-2026-25679 · CVE-2026-27606 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-33186 · CVE-2026-40175
openSUSE-SU-2026:20809-1: Security update for trivy
CVE-2025-64702 · CVE-2025-69725 · CVE-2026-25934 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986 · CVE-2026-39984 · CVE-2026-41506
RHSA-2026:54191: Red Hat Security Advisory: rhc-worker-script security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
SUSE-SU-2026:2581-1: Security update for google-guest-agent
CVE-2023-45288 · CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:8449: Red Hat Security Advisory: OpenShift Container Platform 4.18.38 security and extras update
CVE-2026-33186
RHSA-2026:10125: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-33186 · CVE-2026-33211 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986
RHSA-2026:83013: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.17
CVE-2026-18140 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-29181 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445
openSUSE-SU-2026:10419-1: rclone-1.73.3-1.1 on GA media
CVE-2026-33186
openSUSE-SU-2026:20788-1: Security update for mcphost
CVE-2025-30153 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2026-32285 · CVE-2026-33186
RHSA-2026:82322: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.17.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14512 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27136 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-29181 · CVE-2026-31790 · CVE-2026-33186 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-46600 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055 · CVE-2026-78662 · CVE-2026-84304 · CVE-2026-84445
SUSE-SU-2026:1411-1: Security update for terraform-provider-local, terraform-provider-random, terraform-provider-tls
CVE-2026-25934 · CVE-2026-33186
RHSA-2026:53804: Red Hat Security Advisory: OpenShift Virtualization v4.16 Images
CVE-2026-33186
SUSE-SU-2026:22141-1: Security update for elemental-system-agent
CVE-2026-33186
SUSE-SU-2026:22051-1: Security update for elemental-toolkit
CVE-2026-33186
RHSA-2026:54274: Red Hat Security Advisory: Red Hat OpenShift Workload Availability Operator v0.8.1 security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39883 · CVE-2026-42499
RHSA-2026:44235: Red Hat Security Advisory: OpenShift Container Platform 4.19.40 bug fix and security update
CVE-2026-4800 · CVE-2026-33186 · CVE-2026-40895 · CVE-2026-42154 · CVE-2026-45736
RHSA-2026:28047: Red Hat Security Advisory: Red Hat OpenStack Platform 17.1 (etcd) security update
CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33413 · CVE-2026-33810
RHSA-2026:9872: Red Hat Security Advisory: DevWorkspace Operator 0.40.1 release.
CVE-2026-25679 · CVE-2026-27137 · CVE-2026-33186
SUSE-SU-2026:21272-1: Security update for ignition
CVE-2026-33186
openSUSE-SU-2026:11150-1: skopeo-1.23.0-1.1 on GA media
CVE-2026-33186
RHSA-2026:21710: Red Hat Security Advisory: OpenShift Container Platform 4.21.18 security and extras update
CVE-2026-33186
RHSA-2026:11217: Red Hat Security Advisory: RHACS 4.8.11 security and bug fix update
CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469
openSUSE-SU-2026:11403-1: traefik2-2.11.53-1.1 on GA media
CVE-2026-33186
openSUSE-SU-2026:10618-1: alloy-1.15.1-1.1 on GA media
CVE-2026-25934 · CVE-2026-26958 · CVE-2026-33186
RHSA-2026:13791: Red Hat Security Advisory: RHACS 4.9.6 security and bug fix update
CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469
openSUSE-SU-2026:21213-1: Security update for containerd
CVE-2024-25621 · CVE-2025-64329 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-46680 · CVE-2026-47262 · CVE-2026-53488
openSUSE-SU-2026:11057-1: kubevirt-1.8-container-disk-1.8.3-1.1 on GA media
CVE-2021-43565 · CVE-2023-26484 · CVE-2023-44487 · CVE-2024-33394 · CVE-2025-22872 · CVE-2025-64433 · CVE-2025-64437 · CVE-2026-33186 · CVE-2026-9804
RHSA-2026:37275: Red Hat Security Advisory: RHOAI 3.3.5 - Red Hat OpenShift AI
CVE-2025-61726 · CVE-2025-69223 · CVE-2026-1462 · CVE-2026-2614 · CVE-2026-5241 · CVE-2026-8643 · CVE-2026-23490 · CVE-2026-27893 · CVE-2026-28356 · CVE-2026-28684 · CVE-2026-30922 · CVE-2026-31958 · CVE-2026-32597 · CVE-2026-32640 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-33236 · CVE-2026-33245 · CVE-2026-33699 · CVE-2026-34070 · CVE-2026-34993 · CVE-2026-35536 · CVE-2026-39830 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-41242 · CVE-2026-42561 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-46595 · CVE-2026-48526 · CVE-2026-48710
RHSA-2026:24536: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.3 security update
CVE-2026-33186 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
RHSA-2026:10105: Red Hat Security Advisory: OpenShift Container Platform 4.16.60 security and extras update
CVE-2026-33186
RHSA-2026:10094: Red Hat Security Advisory: OpenShift Container Platform 4.19.29 security and extras update
CVE-2026-33186
RHSA-2026:11996: Red Hat Security Advisory: Red Hat Quay 3.9.21
CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27459 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:15092: Red Hat Security Advisory: OpenShift Container Platform 4.14.65 security and extras update
CVE-2026-33186
RHSA-2026:21691: Red Hat Security Advisory: OpenShift Container Platform 4.13.67 bug fix and security update
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-33186
RHSA-2026:34097: Red Hat Security Advisory: OpenShift Container Platform 4.17.55 packages and security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-33186
openSUSE-SU-2026:11305-1: containerized-data-importer1.65-api-1.65.0-2.1 on GA media
CVE-2025-22870 · CVE-2025-22872 · CVE-2025-58058 · CVE-2025-58190 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39832 · CVE-2026-42508
openSUSE-SU-2026:20603-1: Security update for ignition
CVE-2026-33186
RHSA-2026:77321: Red Hat Security Advisory: OpenShift Container Platform 4.13.72 bug fix and security update
CVE-2026-26996 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-44990 · CVE-2026-46597 · CVE-2026-59869 · CVE-2026-75885 · CVE-2026-75887
RHSA-2026:10175: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.27.1 Release.
CVE-2025-61728 · CVE-2025-62718 · CVE-2026-2332 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-22731 · CVE-2026-25679 · CVE-2026-26999 · CVE-2026-27137 · CVE-2026-27606 · CVE-2026-29054 · CVE-2026-32305 · CVE-2026-32695 · CVE-2026-33186 · CVE-2026-33433 · CVE-2026-33805 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-33937 · CVE-2026-33938 · CVE-2026-33939 · CVE-2026-33940 · CVE-2026-33941 · CVE-2026-34986 · CVE-2026-40175
RHSA-2026:6802: Red Hat Security Advisory: Red Hat Developer Hub 1.9.3 release.
CVE-2025-61140 · CVE-2025-69873 · CVE-2026-1615 · CVE-2026-2359 · CVE-2026-3304 · CVE-2026-3520 · CVE-2026-24046 · CVE-2026-25153 · CVE-2026-25639 · CVE-2026-25679 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-27606 · CVE-2026-27942 · CVE-2026-33186
RHSA-2026:40792: Red Hat Security Advisory: OpenShift Container Platform 4.21.25 bug fix and security update
CVE-2026-33186 · CVE-2026-42154 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-45736
openSUSE-SU-2026:21824-1: Security update for containerized-data-importer1.65
CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304
RHSA-2026:29079: Red Hat Security Advisory: OpenShift Container Platform 4.16.65 packages and security update
CVE-2026-33186
RHSA-2026:43253: Red Hat Security Advisory: OpenShift Container Platform 4.14.70 bug fix and security update
CVE-2026-33186 · CVE-2026-35469 · CVE-2026-46579
RHSA-2026:87410: Red Hat Security Advisory: RHOAI 2.25.12 - Red Hat OpenShift AI
CVE-2024-12224 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14925 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-5241 · CVE-2026-5497 · CVE-2026-6734 · CVE-2026-8643 · CVE-2026-9697 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-12151 · CVE-2026-12860 · CVE-2026-15143 · CVE-2026-15574 · CVE-2026-15679 · CVE-2026-15925 · CVE-2026-16221 · CVE-2026-18427 · CVE-2026-18446 · CVE-2026-18949 · CVE-2026-19481 · CVE-2026-19484 · CVE-2026-19534 · CVE-2026-25681 · CVE-2026-25960 · CVE-2026-27136 · CVE-2026-28390 · CVE-2026-28684 · CVE-2026-31812 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33805 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34993 · CVE-2026-39821 · CVE-2026-39852 · CVE-2026-39892 · CVE-2026-40682 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42561 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44660 · CVE-2026-44705 · CVE-2026-45820 · CVE-2026-47219 · CVE-2026-48526 · CVE-2026-48710 · CVE-2026-48746 · CVE-2026-49114 · CVE-2026-49825 · CVE-2026-49855 · CVE-2026-50559 · CVE-2026-54283 · CVE-2026-54399 · CVE-2026-54428 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-56121 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58059 · CVE-2026-59296 · CVE-2026-59879 · CVE-2026-59884 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-59899 · CVE-2026-62243 · CVE-2026-62384 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-65918 · CVE-2026-66007 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-67312 · CVE-2026-68494 · CVE-2026-68497 · CVE-2026-68770 · CVE-2026-69097 · CVE-2026-69112 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73502 · CVE-2026-73508 · CVE-2026-73620 · CVE-2026-73622 · CVE-2026-73623 · CVE-2026-73624 · CVE-2026-73625 · CVE-2026-73627 · CVE-2026-73646 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76098 · CVE-2026-76169 · CVE-2026-76172 · CVE-2026-76222 · CVE-2026-76905 · CVE-2026-77354 · CVE-2026-77874 · CVE-2026-78676 · CVE-2026-78677 · CVE-2026-78679 · CVE-2026-78682 · CVE-2026-79674 · CVE-2026-79675 · CVE-2026-80205 · CVE-2026-81722 · CVE-2026-81724 · CVE-2026-81727 · CVE-2026-82397 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84428 · CVE-2026-84445 · CVE-2026-84469 · CVE-2026-84504 · CVE-2026-84782 · CVE-2026-84961 · CVE-2026-85124 · CVE-2026-85152 · CVE-2026-85525 · CVE-2026-86049 · CVE-2026-86332 · CVE-2026-87776 · CVE-2026-87817 · CVE-2026-87819 · CVE-2026-88029 · CVE-2026-88031 · CVE-2026-89418 · CVE-2026-89425 · CVE-2026-91777 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93599 · CVE-2026-93657 · CVE-2026-93749 · CVE-2026-96749 · CVE-2026-102831 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-102937 · CVE-2026-102938 · CVE-2026-103262 · CVE-2026-104851 · CVE-2026-105744
openSUSE-SU-2026:20815-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2026-33186
openSUSE-SU-2026:10921-1: google-guest-agent-20260529.00-1.1 on GA media
CVE-2023-45288 · CVE-2025-22869 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39821
RHSA-2026:20089: Red Hat Security Advisory: OpenShift Container Platform 4.16.63 security and extras update
CVE-2025-58183 · CVE-2026-24049 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:43692: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-40356 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:10172: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2026-4926 · CVE-2026-33186 · CVE-2026-40175
RHSA-2026:14775: Red Hat Security Advisory: OpenShift Container Platform 4.15.64 security and extras update
CVE-2026-33186
RHSA-2026:8338: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.13.0 release.
CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-33186
RHSA-2026:61245: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-33186 · CVE-2026-39821
msrc_CVE-2026-33186: gRPC-Go has an authorization bypass via missing leading slash in :path
CVE-2026-33186
RHSA-2026:25182: Red Hat Security Advisory: OpenShift Container Platform 4.18.44 bug fix and security update
CVE-2026-1784 · CVE-2026-27140 · CVE-2026-33186
RHSA-2026:10705: Red Hat Security Advisory: rhc security update
CVE-2026-33186
RHSA-2026:21931: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.20.5
CVE-2026-1526 · CVE-2026-1528 · CVE-2026-2229 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-33211 · CVE-2026-34986
RHSA-2026:24853: Red Hat Security Advisory: Red Hat Quay 3.15.5
CVE-2025-62718 · CVE-2026-2377 · CVE-2026-4427 · CVE-2026-25679 · CVE-2026-27459 · CVE-2026-27962 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32286 · CVE-2026-32589 · CVE-2026-32590 · CVE-2026-33186 · CVE-2026-33894 · CVE-2026-34986 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
RHSA-2026:28964: Red Hat Security Advisory: OpenShift Container Platform 4.15.66 bug fix and security update
CVE-2025-68121 · CVE-2026-1784 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496
SUSE-SU-2026:21989-1: Security update for google-guest-agent
CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
SUSE-SU-2026:21756-1: Security update for mcphost
CVE-2025-30153 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2026-32285 · CVE-2026-33186
SUSE-SU-2026:1195-1: Security update for google-cloud-sap-agent
CVE-2026-33186
openSUSE-SU-2026:10902-1: golang-github-teddysun-v2ray-plugin-5.49.0-1.1 on GA media
CVE-2026-33186
openSUSE-SU-2026:10420-1: amazon-cloudwatch-agent-1.300064.0-2.1 on GA media
CVE-2026-33186
RHSA-2026:10131: Red Hat Security Advisory: RHTAS 1.3.4 - Red Hat Trusted Artifact Signer Release
CVE-2026-4427 · CVE-2026-4800 · CVE-2026-33186
RHSA-2026:19721: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
RHSA-2026:22485: Red Hat Security Advisory: Red Hat Lightspeed (formerly Insights) for Runtimes security update
CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810
RHSA-2026:26416: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16.30 security, enhancement & bug fix update
CVE-2026-6321 · CVE-2026-33186
SUSE-SU-2026:23874-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662
RHSA-2026:20436: Red Hat Security Advisory: Red Hat build of MicroShift 4.16.63 security update
CVE-2026-33186
openSUSE-SU-2026:20620-1: Security update for rclone
CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2024-52522 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-30204 · CVE-2025-58181 · CVE-2025-68121 · CVE-2026-1229 · CVE-2026-27141 · CVE-2026-33186 · CVE-2026-41176 · CVE-2026-41179
RHSA-2026:90363: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-42502 · CVE-2026-55677 · CVE-2026-111943
RHSA-2026:6428: Red Hat Security Advisory: Network Observability 1.11.1 for OpenShift
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-25639 · CVE-2026-26960 · CVE-2026-29063 · CVE-2026-33186
RHSA-2026:22689: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.7 security update
CVE-2025-30153 · CVE-2026-33186
SUSE-SU-2026:22074-1: Security update for elemental-toolkit
CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:36651: Red Hat Security Advisory: Red Hat Edge Manager Version 1.0.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
SUSE-SU-2026:21870-1: Security update for google-osconfig-agent
CVE-2026-33186
SUSE-SU-2026:21793-1: Security update for alloy
CVE-2026-25934 · CVE-2026-26958 · CVE-2026-33186 · CVE-2026-4427
RHSA-2026:8151: Red Hat Security Advisory: Submariner v0.22 security fixes and container updates
CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-68151 · CVE-2026-21441 · CVE-2026-25679 · CVE-2026-26017 · CVE-2026-26018 · CVE-2026-27137 · CVE-2026-33186
RHSA-2026:82354: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.18.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-9086 · CVE-2025-9820 · CVE-2025-11187 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14104 · CVE-2025-14512 · CVE-2025-14831 · CVE-2025-15281 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61730 · CVE-2025-66199 · CVE-2025-68121 · CVE-2025-68160 · CVE-2025-69418 · CVE-2025-69419 · CVE-2025-69420 · CVE-2025-69421 · CVE-2026-0861 · CVE-2026-0915 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4111 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-22795 · CVE-2026-22796 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055
RHSA-2026:11330: Red Hat Security Advisory: Red Hat OpenShift Builds 1.6.5
CVE-2026-33186 · CVE-2026-33211 · CVE-2026-33810
RHSA-2026:21703: Red Hat Security Advisory: OpenShift Container Platform 4.20.24 bug fix and security update
CVE-2026-26996 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-41674
SUSE-SU-2026:2640-1: Security update for containerd
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821
RHSA-2026:53728: Red Hat Security Advisory: OpenShift Virtualization v4.21 Images
CVE-2026-13201 · CVE-2026-13622 · CVE-2026-33186
RHSA-2026:21704: Red Hat Security Advisory: OpenShift Container Platform 4.20.24 security and extras update
CVE-2025-58183 · CVE-2026-33186
RHSA-2026:34769: Red Hat Security Advisory: OpenShift Container Platform 4.21.23 bug fix and security update
CVE-2026-33186 · CVE-2026-35469
RHSA-2026:6174: Red Hat Security Advisory: Red Hat Developer Hub 1.8.5 release.
CVE-2025-61140 · CVE-2026-2359 · CVE-2026-3304 · CVE-2026-3520 · CVE-2026-24046 · CVE-2026-25153 · CVE-2026-25639 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-27606 · CVE-2026-27942 · CVE-2026-33186
RHSA-2026:47728: Red Hat Security Advisory: OpenShift Container Platform 4.17.56 bug fix and security update
CVE-2026-9697 · CVE-2026-12151 · CVE-2026-13676 · CVE-2026-16242 · CVE-2026-26996 · CVE-2026-33186 · CVE-2026-35469 · CVE-2026-40895 · CVE-2026-42154 · CVE-2026-46579
RHSA-2026:25187: Red Hat Security Advisory: OpenShift Container Platform 4.21.20 bug fix and security update
CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
SUSE-SU-2026:21210-1: Security update for google-cloud-sap-agent
CVE-2026-33186
RHSA-2026:85846: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.8.18 security and bug fix update
CVE-2026-33186 · CVE-2026-59879 · CVE-2026-69153 · CVE-2026-84445 · CVE-2026-87776 · CVE-2026-88031 · CVE-2026-90711 · CVE-2026-92599 · CVE-2026-93749
openSUSE-SU-2026:21205-1: Security update for docker-stable
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-33997 · CVE-2026-34040 · CVE-2026-39821 · CVE-2026-41567
SUSE-SU-2026:22423-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
SUSE-SU-2026:2101-1: Security update for google-guest-agent
CVE-2026-33186
RHSA-2026:37585: Red Hat Security Advisory: OpenShift Container Platform 4.22.5 bug fix and security update
CVE-2026-13676 · CVE-2026-33186 · CVE-2026-39882
RHSA-2026:9388: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.9.2 release
CVE-2026-32287 · CVE-2026-33186 · CVE-2026-34986
SUSE-SU-2026:23745-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662
SUSE-SU-2026:21128-1: Security update for ignition
CVE-2026-33186
RHSA-2026:22961: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.15.0 release.
CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33810
RHSA-2026:12283: Red Hat Security Advisory: OpenShift Container Platform 4.12.88 security and extras update
CVE-2026-33186
RHSA-2026:23345: Red Hat Security Advisory: Multicluster Global Hub 1.6.2 security update
CVE-2026-4427 · CVE-2026-21728 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27889 · CVE-2026-29785 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-32286 · CVE-2026-33186 · CVE-2026-33215 · CVE-2026-33216 · CVE-2026-33217 · CVE-2026-33218 · CVE-2026-33219 · CVE-2026-33247 · CVE-2026-33413 · CVE-2026-33487 · CVE-2026-33810 · CVE-2026-33813 · CVE-2026-33997 · CVE-2026-34040 · CVE-2026-34986 · CVE-2026-40890 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-41636 · CVE-2026-43869
RHSA-2026:36621: Red Hat Security Advisory: OpenShift Container Platform 4.16.66 bug fix and security update
CVE-2026-4800 · CVE-2026-9697 · CVE-2026-12151 · CVE-2026-26996 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:24759: Red Hat Security Advisory: OpenShift Container Platform 4.20 CNF vRAN extras topology aware lifecycle manager update
CVE-2026-33186
RHSA-2026:10706: Red Hat Security Advisory: rhc security update
CVE-2026-33186
RHSA-2026:83619: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16.36 security, enhancement & bug fix update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61726 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
RHSA-2026:9385: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.9.2 release
CVE-2025-68121 · CVE-2026-4645 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
openSUSE-SU-2026:20969-1: Security update for google-guest-agent
CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
openSUSE-SU-2026:12297-1: kubectl-retina-1.3.1-1.1 on GA media
CVE-2024-51744 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-54410 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-53941 · CVE-2026-72815 · CVE-2026-95838
RHSA-2026:21932: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.20.5
CVE-2026-33186 · CVE-2026-33211 · CVE-2026-34986
SUSE-SU-2026:2609-1: Security update for apptainer
CVE-2026-24137 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-48785
RHSA-2026:20088: Red Hat Security Advisory: OpenShift Container Platform 4.16.63 bug fix and security update
CVE-2025-13465 · CVE-2025-61731 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-33186
RHSA-2026:56789: Red Hat Security Advisory: OpenShift Container Platform 4.14.72 bug fix and security update
CVE-2025-68121 · CVE-2026-4800 · CVE-2026-16242 · CVE-2026-26996 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-44496 · CVE-2026-50236 · CVE-2026-50237
SUSE-SU-2026:22249-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
SUSE-SU-2026:22066-1: Security update for elemental-operator
CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39821 · CVE-2026-42502 · CVE-2026-42506
RHSA-2026:57365: Red Hat Security Advisory: OpenShift Container Platform 4.22.11 bug fix and security update
CVE-2026-14257 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39829 · CVE-2026-59869 · CVE-2026-59877 · CVE-2026-66138 · CVE-2026-69152 · CVE-2026-73086
RHSA-2026:9448: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.1.7
CVE-2026-25679 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986
SUSE-SU-2026:22242-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2024-45339 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
RHSA-2026:25127: Red Hat Security Advisory: Submariner v0.21 security fixes and container updates
CVE-2024-25621 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-68151 · CVE-2026-21441 · CVE-2026-25679 · CVE-2026-26017 · CVE-2026-26018 · CVE-2026-32280 · CVE-2026-32936 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35579
RHSA-2026:56959: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-33186
openSUSE-SU-2026:20686-1: Security update for distribution
CVE-2026-33186 · CVE-2026-33540 · CVE-2026-34986 · CVE-2026-35172
RHSA-2026:26568: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2026-25679 · CVE-2026-27137 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-33810 · CVE-2026-34986
RHSA-2026:42240: Red Hat Security Advisory: Satellite 6.19.2.1 Async Update
CVE-2026-12701 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:19353: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25679 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-34986
SUSE-SU-2026:22133-1: Security update for google-guest-agent
CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
RHSA-2026:42151: Red Hat Security Advisory: Satellite 6.18.7.1 Async Update
CVE-2026-12701 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
openSUSE-SU-2026:20924-1: Security update for elemental-system-agent
CVE-2026-33186
SUSE-SU-2026:21803-1: Security update for google-guest-agent
CVE-2026-33186
RHSA-2026:26413: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.19 security, enhancement & bug fix update
CVE-2025-61728 · CVE-2026-22029 · CVE-2026-33186
SUSE-SU-2026:1314-1: Security update for ignition
CVE-2026-33186
RHSA-2026:24484: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.21.2
CVE-2026-33186 · CVE-2026-33211 · CVE-2026-34986 · CVE-2026-40161 · CVE-2026-40938
openSUSE-SU-2026:10771-1: google-osconfig-agent-20260511.00-1.1 on GA media
CVE-2026-33186 · CVE-2026-41506
SUSE-SU-2026:22376-1: Security update for google-guest-agent
CVE-2026-33186 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
openSUSE-SU-2026:20856-1: Security update for shadowsocks-v2ray-plugin
CVE-2026-33186
openSUSE-SU-2026:10651-1: trivy-0.70.0-1.1 on GA media
CVE-2025-69725 · CVE-2026-25934 · CVE-2026-33186 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-34986 · CVE-2026-39984
RHSA-2026:20041: Red Hat Security Advisory: OpenShift Container Platform 4.19.32 bug fix and security update
CVE-2025-12816 · CVE-2025-61726 · CVE-2025-66031 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-34043 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-40175
openSUSE-RU-2026:21160-1: Recommended update for dnscrypt-proxy
CVE-2023-49295 · CVE-2024-22189 · CVE-2026-33186 · CVE-2026-33814
RHSA-2026:24977: Red Hat Security Advisory: RHOAI 2.25.7 - Red Hat OpenShift AI
CVE-2025-14813 · CVE-2025-48956 · CVE-2025-61726 · CVE-2025-62718 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-1462 · CVE-2026-4800 · CVE-2026-6321 · CVE-2026-23490 · CVE-2026-24747 · CVE-2026-25048 · CVE-2026-25960 · CVE-2026-27489 · CVE-2026-27893 · CVE-2026-28500 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-31958 · CVE-2026-32280 · CVE-2026-32597 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-34986 · CVE-2026-34993 · CVE-2026-39892 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-41240 · CVE-2026-41242 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043
SUSE-SU-2026:4533-1: Security update for docker-stable
CVE-2026-33186 · CVE-2026-33814 · CVE-2026-39821 · CVE-2026-41567
RHSA-2026:40022: Red Hat Security Advisory: OpenShift Container Platform 4.13.69 bug fix and security update
CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469 · CVE-2026-46579
RHSA-2026:22645: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.8 security update
CVE-2026-33186
SUSE-SU-2026:2243-1: Security update 5.0.8 for Multi-Linux Manager Client Tools
CVE-2022-21698 · CVE-2025-29923 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-26958 · CVE-2026-27606 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186 · CVE-2026-33375 · CVE-2026-34986 · CVE-2026-40179 · CVE-2026-41602 · CVE-2026-42151 · CVE-2026-42154
RHSA-2026:10158: Red Hat Security Advisory: Red Hat OpenShift Builds 1.7.2
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-33186 · CVE-2026-33211 · CVE-2026-33810
RHSA-2026:29082: Red Hat Security Advisory: OpenShift Container Platform 4.16.65 bug fix and security update
CVE-2026-33186 · CVE-2026-34043 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496
openSUSE-SU-2026:10690-1: cri-tools-1.36.0-1.1 on GA media
CVE-2026-33186
RHSA-2026:41941: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.25 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779
openSUSE-SU-2026:10700-1: apptainer-1.4.5-4.1 on GA media
CVE-2026-24137 · CVE-2026-33186 · CVE-2026-34986
RHSA-2026:17123: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.8.6
CVE-2026-32285 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:26519: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.21.2
CVE-2026-27141 · CVE-2026-33186 · CVE-2026-33816 · CVE-2026-40938
openSUSE-SU-2026:10432-1: golang-github-v2fly-v2ray-core-5.47.0-1.1 on GA media
CVE-2026-33186
RHSA-2026:43331: Red Hat Security Advisory: OpenShift Container Platform 4.16.67 bug fix and security update
CVE-2026-33186 · CVE-2026-46579
SUSE-SU-2026:21849-1: Security update for google-osconfig-agent
CVE-2023-45288 · CVE-2026-33186
RHSA-2026:27712: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-33186
openSUSE-SU-2026:10631-1: distribution-registry-3.1.0-1.1 on GA media
CVE-2026-33186 · CVE-2026-33540 · CVE-2026-34986 · CVE-2026-35172
RHSA-2026:83622: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.17.28 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-6321 · CVE-2026-22029 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-29063 · CVE-2026-33186
RHSA-2026:50758: Red Hat Security Advisory: OpenShift Container Platform 4.16.68 bug fix and security update
CVE-2026-13676 · CVE-2026-16242 · CVE-2026-33186 · CVE-2026-42154 · CVE-2026-49332
SUSE-SU-2026:22050-1: Security update for elemental-register
CVE-2026-33186
RHSA-2026:19099: Red Hat Security Advisory: Assisted Installer RHEL 9 components for Multicluster Engine for Kubernetes 2.10.3
CVE-2026-32285 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-35469
openSUSE-SU-2026:20584-1: Security update for v2ray-core
CVE-2026-33186
RHSA-2026:25183: Red Hat Security Advisory: OpenShift Container Platform 4.18.44 security and extras update
CVE-2026-33186
RHSA-2026:40984: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.15 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-48779
openSUSE-SU-2026:10484-1: k6-1.7.1-1.1 on GA media
CVE-2026-33186
openSUSE-SU-2026:10613-1: kyverno-1.17.2-1.1 on GA media
CVE-2026-1229 · CVE-2026-24051 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-4789
RHSA-2026:19207: Red Hat Security Advisory: rhc security update
CVE-2026-25679 · CVE-2026-33186
RHSA-2026:27856: Red Hat Security Advisory: osbuild-composer security update
CVE-2026-33186 · CVE-2026-34986
- Source published
- Mar 20, 2026, 10:23:32 PM (timezone not stated)
- Source modified
- Sep 18, 2026, 12:04:51 PM (timezone not stated)
- Saved here
- 11 Nov 2026 08:35:37 UTC
- Source terms
- ENISA EUVD · source terms and attribution apply
Original source record · Cite this exact observation · Complete original publisher JSON
Source: euvd · ENISA EUVD · source terms and attribution apply. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
EUVD CVSS 3.1 · 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
nvd · CVE-2026-33186
PublishedgRPC-Go is the Go language implementation of gRPC. Versions prior to 1.79.3 have an authorization bypass resulting from improper input validation of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too lenient in its routing logic, accepting requests where the `:path` omitted the mandatory leading slash (e.g., `Service/Method` instead of `/Service/Method`). While the server successfully routed these requests to the correct handler, authorization interceptors (including the official `grpc/authz` package) evaluated the raw, non-canonical path string. Consequently, "deny" rules defined using canonical paths (starting with `/`) failed to match the incoming request, allowing it to bypass the policy if a fallback "allow" rule was present. This affects gRPC-Go servers that use path-based authorization interceptors, such as the official RBAC implementation in `google.golang.org/grpc/authz` or custom interceptors relying on `info.FullMethod` or `grpc.Method(ctx)`; AND that have a security policy contains specific "deny" rules for canonical paths but allows other requests by default (a fallback "allow" rule). The vulnerability is exploitable by an attacker who can send raw HTTP/2 frames with malformed `:path` headers directly to the gRPC server. The fix in version 1.79.3 ensures that any request with a `:path` that does not start with a leading slash is immediately rejected with a `codes.Unimplemented` error, preventing it from reaching authorization interceptors or handlers with a non-canonical path string. While upgrading is the most secure and recommended path, users can mitigate the vulnerability using one of the following methods: Use a validating interceptor (recommended mitigation); infrastructure-level normalization; and/or policy hardening.
Additional publisher context
NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.
Source analysis status: Modified
Weakness classifications: CWE-285 · CWE-551
Original publisher date fields
published: 2026-03-20T23:16:45.180
lastModified: 2026-09-18T13:17:50.363
1 source CPE criteria · context only
- cpe:2.3:a:grpc:grpc:*:*:*:*:*:go:*:*
The original JSON retains the logical configuration operators, exclusions and version bounds.
- Source published
- 20 Mar 2026 23:16:45 UTC
- Source modified
- 18 Sep 2026 13:17:50 UTC
- Saved here
- 25 Oct 2026 08:17:18 UTC
- Source terms
- NIST NVD usage terms; underlying source attribution retained
Original source record · Cite this exact observation · Complete original publisher JSON
Source: nvd · NIST NVD usage terms; underlying source attribution retained. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
CVSS 3.1 · [email protected] · Secondary · 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c · Secondary · 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
osv · GHSA-p77j-4mvh-x3m3
Published### Impact _What kind of vulnerability is it? Who is impacted?_ It is an **Authorization Bypass** resulting from **Improper Input Validation** of the HTTP/2 `:path` pseudo-header. The gRPC-Go server was too lenient in its routing logic, accepting requests where the `:path` omitted the mandatory leading slash (e.g., `Service/Method` instead of `/Service/Method`). While the server successfully routed these requests to the correct handler, authorization interceptors (including the official `grpc/authz` package) evaluated the raw, non-canonical path string. Consequently, "deny" rules defined using canonical paths (starting with `/`) failed to match the incoming request, allowing it to bypass the policy if a fallback "allow" rule was present. **Who is impacted?** This affects gRPC-Go servers that meet both of the following criteria: 1. They use path-based authorization interceptors, such as the official RBAC implementation in `google.golang.org/grpc/authz` or custom interceptors relying on `info.FullMethod` or `grpc.Method(ctx)`. 2. Their security policy contains specific "deny" rules for canonical paths but allows other requests by default (a fallback "allow" rule). The vulnerability is exploitable by an attacker who can send raw HTTP/2 frames with malformed `:path` headers directly to the gRPC server. ### Patches _Has the problem been patched? What versions should users upgrade to?_ Yes, the issue has been patched. The fix ensures that any request with a `:path` that does not start with a leading slash is immediately rejected with a `codes.Unimplemented` error, preventing it from reaching authorization interceptors or handlers with a non-canonical path string. Users should upgrade to the following versions (or newer): * **v1.79.3** * The latest **master** branch. It is recommended that all users employing path-based authorization (especially `grpc/authz`) upgrade as soon as the patch is available in a tagged release. ### Workarounds _Is there a way for users to fix or remediate the vulnerability without upgrading?_ While upgrading is the most secure and recommended path, users can mitigate the vulnerability using one of the following methods: #### 1. Use a Validating Interceptor (Recommended Mitigation) Add an "outermost" interceptor to your server that validates the path before any other authorization logic runs: ```go func pathValidationInterceptor(ctx context.Context, req any, info *grpc.UnaryServerInfo, handler grpc.UnaryHandler) (any, error) { if info.FullMethod == "" || info.FullMethod[0] != '/' { return nil, status.Errorf(codes.Unimplemented, "malformed method name") } return handler(ctx, req) } // Ensure this is the FIRST interceptor in your chain s := grpc.NewServer( grpc.ChainUnaryInterceptor(pathValidationInterceptor, authzInterceptor), ) ``` #### 2. Infrastructure-Level Normalization If your gRPC server is behind a reverse proxy or load balancer (such as Envoy, NGINX, or an L7 Cloud Load Balancer), ensure it is configured to enforce strict HTTP/2 compliance for pseudo-headers and reject or normalize requests where the `:path` header does not start with a leading slash. #### 3. Policy Hardening Switch to a "default deny" posture in your authorization policies (explicitly listing all allowed paths and denying everything else) to reduce the risk of bypasses via malformed inputs.
- Source published
- 18 Mar 2026 20:10:29 UTC
- Source modified
- 10 Sep 2026 03:50:40 UTC
- Saved here
- 24 Oct 2026 13:19:41 UTC
- Source terms
- GitHub Advisory Database · CC-BY-4.0
Original source record · Cite this exact observation · Complete original publisher JSON
Source: osv · GitHub Advisory Database · CC-BY-4.0. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Publisher rating · CRITICAL
osv · GO-2026-4762
PublishedAuthorization bypass in gRPC-Go via missing leading slash in :path in google.golang.org/grpc
- Source published
- 27 Mar 2026 18:39:44 UTC
- Source modified
- 30 Mar 2026 17:59:33 UTC
- Saved here
- 24 Oct 2026 13:19:41 UTC
- Source terms
- OSV · upstream source license applies
Original source record · Cite this exact observation · Complete original publisher JSON
Source: osv · OSV · upstream source license applies. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.