همهٔ محصولات

github.com/hashicorp/vault

Go · بسته
55 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
HashiCorp Vault Incorrectly Validated JSON Web Tokens (JWT) Audience ClaimsCVE-2024-5798 · GHSA-32CJ-5WX4-GQ8Pبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/cephcsi-rhel9 GoRed Hat کم اصلاح گزارش شده
HashiCorp Vault Improper Input Validation vulnerabilityCVE-2023-4680 · GHSA-V84F-6R39-CPFCبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Hashicorp Vault vulnerable to denial of service through memory exhaustionCVE-2024-8185 · GHSA-G233-2P4R-3Q7Vبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultgithub.com/openbao/openbao GoRed Hat زیاد اصلاح گزارش شده
Hashicorp Vault Community vulnerable to Generation of Error Message Containing Sensitive InformationCVE-2025-4166 · GHSA-GCQF-F89C-68HVبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/cephcsi-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Vault SSH Secrets Engine Configuration Did Not Restrict Valid Principals By DefaultCVE-2024-7594 · GHSA-JG74-MWGW-V6X3بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultgithub.com/openbao/openbao GoRed Hat زیاد اصلاح گزارش شده
Vault Community Edition privilege escalation vulnerabilityCVE-2024-9180 · GHSA-RR8J-7W34-XP5Jبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultgithub.com/openbao/openbao GoRed Hat زیاد اصلاح گزارش شده
HashiCorp Vault has Server-Side Request Forgery in ACME Challenge Validation via Attacker-Controlled DNSCVE-2026-5052 · GHSA-8R5M-3F66-QPR3بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat OpenShift Container Platform 4/openshift4/ose-baremetal-installer-rhel9 GoRed Hat متوسط اصلاح اعلام نشده
HashiCorp Vault Vulnerable to Denial-of-Service via Unauthenticated Root Token Generation/Rekey OperationsCVE-2026-5807 · GHSA-88V5-9HXC-F85Rبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/mcg-cli-rhel9 GoRed Hat زیاد اصلاح اعلام نشده
HashiCorp Vault May Expose Tokens to Auth Plugins Due to Incorrect Header SanitizationCVE-2026-4525 · GHSA-72GW-FMMR-C4R4بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/mcg-cli-rhel9 GoRed Hat زیاد اصلاح اعلام نشده
HashiCorp Vault has a KVv2 Metadata and Secret Deletion Policy Bypass that leads to Denial-of-ServiceCVE-2026-3605 · GHSA-M2W4-8GGF-RJ47بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/mcg-cli-rhel9 GoRed Hat زیاد اصلاح اعلام نشده
Incorrect TLS certificate auth method in VaultCVE-2024-2048 · GHSA-R3W7-MFPM-C2VWبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/mcg-cli-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Token leases could outlive their TTL in HashiCorp VaultCVE-2020-25816 · GHSA-57GG-CJ55-Q5G2بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 GoRed Hat بحرانی اصلاح گزارش شده
Hashicorp Vault may expose sensitive log informationCVE-2024-0831 · GHSA-VGH3-MWXQ-RCP8بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vault Go متوسط اصلاح گزارش شده
Enumeration of users in HashiCorp VaultCVE-2020-35177 · GHSA-RPGP-9HMG-J25Xبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vault Go متوسط اصلاح گزارش شده
Improper Authentication in HashiCorp VaultCVE-2021-3282 · GHSA-RQ95-XF66-J689بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vault Go زیاد اصلاح گزارش شده
HashiCorp Vault Authentication bypassCVE-2020-16251 · GHSA-4MP7-2M29-GQXFبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 GoRed Hat زیاد اصلاح گزارش شده
HashiCorp Vault Improper Privilege ManagementCVE-2020-10661 · GHSA-J6VV-VV26-RH7Cبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 GoRed Hat بحرانی اصلاح گزارش شده
HashiCorp Vault Improper Privilege ManagementCVE-2020-10660 · GHSA-M979-W9WJ-QFJ9بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HashiCorp Vault vulnerable to incorrect metadata accessCVE-2022-40186 · GHSA-7CGV-V83V-RR87بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/ocs-rhel8-operator GoRed Hat بحرانی اصلاح گزارش شده
Improper Resource Shutdown or Release in HashiCorp VaultCVE-2020-7220 · GHSA-9VH5-R4QW-V3VVبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vault Go زیاد اصلاح گزارش شده