Security
English
همهٔ محصولات

github.com/edgelesssys/contrast

Go · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Constrata's coordinator transit engine `ciphertextContainer.UnmarshalJSON` panics on attacker-controlled short ciphertextsCVE-2026-100836 · GHSA-3CCM-4QQ2-5WRPبازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go متوسط اصلاح گزارش شده
Contrast has insecure LUKS2 persistent storage partitions may be opened and usedCVE-2025-71422 · GHSA-F5P4-P5Q5-JV3Hبازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go متوسط اصلاح گزارش شده
Contrast's unauthenticated recovery allows Coordinator impersonationCVE-2025-71426 · GHSA-VQV5-385R-2HF8بازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go زیاد اصلاح گزارش شده
Contrast vulnerability allows arbitrary host data Injection into container VOLUME mount pointsCVE-2025-71424 · GHSA-PHHQ-63JG-FP7Rبازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go کم اصلاح گزارش شده
Contrast leaks workload secrets to logs on INFO levelCVE-2025-71423 · GHSA-VXG3-W9RV-RHR2بازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go زیاد اصلاح گزارش شده
Contrast workload secrets leak to logs on INFO levelCVE-2025-71425 · GHSA-H5F8-CRRQ-4PW8بازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go زیاد اصلاح گزارش شده
Contras Affected by CopyFile Policy Subversion via SymlinksCVE-2026-100838 · GHSA-RH99-WC69-C255بازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go زیاد اصلاح گزارش شده
Contrast's Imagepuller registryFor uses unanchored suffix matching, leaking auth credentials and trusted CA configuration to sibling-domain registriesCVE-2026-100837 · GHSA-6C87-G9PW-78FXبازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go کم اصلاح گزارش شده
Contrast BadAML injection allows arbitrary code executionCVE-2026-100839 · GHSA-G9WW-X58F-9G6Mبازه‌ها نیاز به بررسی دارند. github.com/edgelesssys/contrast Go زیاد اصلاح گزارش شده