zotregistry.dev/zot
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| zot: Bearer authentication maps DELETE to push scope, allowing unauthorized deletion | zotregistry.dev/zot/v2zotregistry.dev/zot | Go | زیاد | اصلاح گزارش شده | |
| Zot IdP group membership revocation ignored | zotregistry.dev/zot | Go | زیاد | اصلاح گزارش شده | |
| Cache driver GetBlob() allows read access to any blob without access control check | zotregistry.dev/zotzotregistry.io/zot | Go | متوسط | اصلاح گزارش شده | |
| zot’s create-only policy allows overwrite attempts of existing latest tag (update permission not required) | zotregistry.dev/zot/v2zotregistry.dev/zot | Go | زیاد | اصلاح گزارش شده | |
| zot logs secrets | zotregistry.dev/zot | Go | متوسط | اصلاح گزارش شده |