| Unauthenticated users can exploit an enumeration vulnerability in Harbor (CVE-2019-19030)CVE-2019-19030 · GHSA-Q9X4-Q76F-5H5Jبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor allows the use of the default password for web UI loginCVE-2026-4404 · GHSA-HJ7X-HMF2-HC2Pبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
بحرانی
|
اصلاح اعلام نشده |
|
| Harbor: LDAP password and OIDC secret are not redacted in the audit logGHSA-PRH4-VHFH-24MJ · GO-2026-4876بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor repository description page has Cross-site Scripting vulnerabilityCVE-2025-32019 · GHSA-F9VC-VF3R-PQQQبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor fails to validate the user permissions when updating p2p preheat policiesCVE-2022-31668 · GHSA-3WPX-625Q-22J7بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor/srcgithub.com/goharbor/harbor |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Open Redirect URL in HarborCVE-2024-22244 · GHSA-5757-V49G-F6R7بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| SQL Injection in Harbor scan log APICVE-2024-22261 · GHSA-VW63-824V-QF2Jبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
کم
|
اصلاح گزارش شده |
|
| Harbor timing attack riskCVE-2023-20902 · GHSA-MQ6F-5XH5-HGCFبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| SQL Injection in Cloud Native Computing Foundation HarborCVE-2019-19026 · GHSA-RH89-VVRG-FG64بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Cross-site Request Forgery (CSRF) in Cloud Native Computing Foundation HarborCVE-2019-19025 · GHSA-GCQM-V682-CCW6بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
زیاد
|
اصلاح گزارش شده |
|
| SQL Injection in Cloud Native Computing Foundation HarborCVE-2019-19029 · GHSA-JR34-MFF8-PC6Fبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Authenticated users can exploit an enumeration vulnerability in HarborCVE-2020-13794 · GHSA-Q9P8-33WC-H432بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Privilege Escalation in Cloud Native Computing Foundation HarborCVE-2019-19023 · GHSA-Q6CJ-6JVQ-JWMHبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor fails to validate the user permissions when updating project configurationsCVE-2024-22278 · GHSA-HW28-333W-QXP3بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Missing Authorization in HarborCVE-2019-16097 · GHSA-9WVH-FF5F-XJPJبازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| "catalog's registry v2 api exposed on unauthenticated path in Harbor"CVE-2020-29662 · GHSA-38R5-34MR-MVM7بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor is vulnerable to a limited Server-Side Request Forgery (SSRF) (CVE-2020-13788)CVE-2020-13788 · GHSA-33P6-FX42-7RF5بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
کم
|
اصلاح گزارش شده |
|
| Possible ORM Leak Vulnerability in the HarborCVE-2025-30086 · GHSA-H27M-3QW8-3PW8بازه‌ها نیاز به بررسی دارند. |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor fails to validate the user permissions when reading job execution logs through the P2P preheat execution logsCVE-2022-31671 · GHSA-Q76Q-Q8HW-HMPW |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Harbor fails to validate the user permissions when updating a robot accountCVE-2022-31667 · GHSA-XX9W-464F-7H6F |
github.com/goharbor/harbor |
Go |
متوسط
|
اصلاح گزارش شده |
|
