| github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. |
github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| BuildKit has a possible runtime DoS via unbounded group parsingCVE-2026-61712 · GHSA-72X6-4J93-7W86بازه‌ها نیاز به بررسی دارند. |
github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. |
github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token LeakageCVE-2026-49478 · GHSA-F5MR-Q85P-6HH6بازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/fulcioAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fixCVE-2026-45409 · GHSA-65PC-FJ4G-8RJXبازه‌ها نیاز به بررسی دارند. |
idnaConfidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Rekor's COSE v0.0.1 entry type nil pointer dereference in Canonicalize via empty MessageCVE-2026-23831 · GHSA-273P-M2CW-6833بازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/rekorAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. |
urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Eclipse Paho Go MQTT may incorrectly encode strings if length exceeds 65535 bytesCVE-2025-10543 · GHSA-32FW-GQ77-F2F2بازه‌ها نیاز به بررسی دارند. |
github.com/eclipse/paho.mqtt.golangRed Hat Enterprise Linux 10/rhel10/rhel-bootc |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| github.com/ulikunitz/xz leaks memory when decoding a corrupted multiple LZMA archivesCVE-2025-58058 · GHSA-JC7W-C686-C4V9بازه‌ها نیاز به بررسی دارند. |
github.com/ulikunitz/xzAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Fulcio is vulnerable to Server-Side Request Forgery (SSRF) via MetaIssuer Regex BypassCVE-2026-22772 · GHSA-59JP-PJ84-45MRبازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/fulcioAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| moby/go-archive: Crafted tar archive can write outside the extraction directoryCVE-2026-17106 · GHSA-HFG8-HC9C-6C3Hبازه‌ها نیاز به بررسی دارند. |
github.com/moby/go-archiveDPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| kernel: tipc: skb_linearize the head skb when reassembling msgsCVE-2021-47162 |
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-deep-inspection-rhel9Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-virt-v2v-rhel9 |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| kernel: scsi: lpfc: Fix link down processing to address NULL pointer dereferenceCVE-2021-47183 |
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-virt-v2v-rhel10Red Hat Enterprise Linux 10/rhel10-eus/rhel-10.0-bootc |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| kernel: mac80211: fix skb length check in ieee80211_scan_rx()CVE-2021-47251 |
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-virt-v2v-rhel10NVIDIA JetPack 6 for RHEL/nvidia/nvidia-jetpack-for-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| buildkit: github.com/moby/buildkit: BuildKit: File escape vulnerabilityCVE-2026-15789 |
Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| insights-core: insights-core: Incomplete credential redaction exposes SSSD bind passwords and Pacemaker fence credentials in uploaded archivesCVE-2026-19391 |
Pen Drive Powered by Red Hat Lightspeed/pen-drive/pen-drive-scanner-rhel9Red Hat Certification Program for Red Hat Enterprise Linux 9/rhcertification/redhat-certification-cloud-10 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| github.com/moby/buildkit: BuildKit: File escape vulnerability allows unauthorized file modificationCVE-2026-75593 |
Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| podman: Goroutine/file-descriptor leak in storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer on malformed layersCVE-2026-114236 |
Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9DPU kit for NVIDIA/dpu-kit-for-nvidia/bluefield-ocp-layer-rhel10 |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
