p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in python3-kdcproxy

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für python3-kdcproxy: 1. Davon im KEV-Katalog: 0.

RSS ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 18

  1. ALSA-2026:83460

    Nicht bewertetKorrektur verfügbar

    Critical: idm:DL1 security, bug fix, and enhancement update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * ipa: FreeIPA: Unauthenticated DoS in `/ipa/i18n_messages` via Unbounded Request Body Read (CVE-2026-73198) * ipa: FreeIPA: Unauthenticated DoS in `/ipa/migration/migration.py` via Unbounded Request Body Read (CVE-2026-73197) * FreeIPA: idm: ipa: FreeIPA: Obtaining TGS with impersonating cname through trust relationships (CVE-2026-11861) * freeipa: ipa: FreeIPA/IdM: Cross-Site Scripting vulnerability allows arbitrary code execution v

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.10.0+4069+1d9eaa78.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. ALSA-2025:21140

    Nicht bewertetKorrektur verfügbar

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.10.0+4069+1d9eaa78.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. ALSA-2025:17129

    Nicht bewertetKorrektur verfügbar

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * FreeIPA: idm: Privilege escalation from host to domain admin in FreeIPA (CVE-2025-7493) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.10.0+3942+63b39a46.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. ALSA-2025:9188

    Nicht bewertetKorrektur verfügbar

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * freeIPA: idm: Privilege escalation from host to domain admin in FreeIPA (CVE-2025-4404) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.10.0+3942+63b39a46.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. ALSA-2024:3755

    Nicht bewertetKorrektur verfügbar

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * CVE-2024-2698 freeipa: delegation rules allow a proxy service to impersonate any user to access another target service * CVE-2024-3183 freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.9.0+3785+2238a12a aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. ALSA-2024:0143

    Nicht bewertetKorrektur verfügbar

    Moderate: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * Kerberos: delegation constrain bypass in S4U2Proxy (CVE-2020-17049) * ipa: Invalid CSRF protection (CVE-2023-5455) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.9.0+3682+f63caf3e aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. ALBA-2022:1561

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * Error replacing a replica with CentOS Stream 9 (BZ#2062404) * reinstalling samba client causes winbindd coredump (BZ#2065719)

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  8. ALSA-2021:5142

    Nicht bewertetKorrektur verfügbar

    Moderate: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * samba: Samba AD DC did not always rely on the SID and PAC in Kerberos tickets (CVE-2020-25719) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. ALBA-2021:4094

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * Dirsrv memory leak (BZ#2003607)

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  11. ALBA-2021:2592

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * ipa: ipa-server-upgrade is failing while upgrading 8.3 to 8.4: Only attempt to upgrade ACME configuration files if deployed (BZ#1959984)

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  12. ALSA-2021:1983

    Nicht bewertetKorrektur verfügbar

    Important: idm:DL1 security update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * slapi-nis: NULL dereference (DoS) with specially crafted Binding DN (CVE-2021-3480) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. ALSA-2021:1846

    Nicht bewertetKorrektur verfügbar

    Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * jquery: Passing HTML containing <option> elements to manipulation methods could result in untrusted code execution (CVE-2020-11023) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the Ref

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. ALBA-2021:1083

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * IPA krb5kdc crash possible doublefree ipadb_mspac_struct_free finish_process_as_req (BZ#1930562) * krb5kdc is crashing intermittently on IPA server (BZ#1935146)

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  15. ALBA-2021:0547

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix and enhancement update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es) and Enhancement(s): * IPA WebUI inaccessible after upgrading to AlmaLinux 8.3.- idoverride-memberof.js missing (BZ#1895910) * IPA should handle situations where krb5 library breaks FAST armoring with referrals (BZ#1914821) * ipa-kdb: support subordinate/superior UPN suffixes (BZ#1914823)

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  16. ALBA-2020:4857

    Nicht bewertetKorrektur verfügbar

    idm:DL1 bug fix update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Bug Fix(es): * nsslapd-db-locks patching no longer works (BZ#1882472)

    python3-kdcproxy python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.5.0+2603+92118e57 aktualisieren
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  17. ALSA-2020:4670

    Nicht bewertetKorrektur verfügbar

    Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

    AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. The following packages have been upgraded to a later upstream version: ipa (4.8.7), softhsm (2.6.0), opendnssec (2.1.6). (BZ#1759888, BZ#1818765, BZ#1818877) Security Fix(es): * js-jquery: Cross-site scripting via cross-domain ajax requests (CVE-2015-9251) * bootstrap: XSS in the data-target attribute (CVE-2016-10735) * bootstrap: Cross-site Scripting (XSS) in the collapse data-parent attribute (CVE-2018-14040) * bootstrap: Cross-site Scripting (XSS) in the da

    python3-kdcproxyBetriebssysteme
    • Auf 0.4-5.module_el8.6.0+2881+2f24dc92 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →