github.com/argoproj/argo-cd/v3

Go · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooksCVE-2026-77459 · GHSA-FMXQ-CGP8-87WPبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URLCVE-2026-55797 · GHSA-J6CW-G6P4-7HCHبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Repository Credentials Race Condition Crashes Argo CD ServerCVE-2025-55191 · GHSA-G88P-R42R-PPP9بازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۲
Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalationCVE-2026-45738 · GHSA-H98R-WV3H-FR38بازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۳۰
Argo CD: Kubernetes Secret Extraction via ArgoCD ServerSideDiff via sensitive annotationsCVE-2026-45737 · GHSA-RG3G-4RW9-GQRPبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۳۰
ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret ExtractionCVE-2026-42880 · GHSA-3V3M-WC6V-X4X3	github.com/argoproj/argo-cd/v3 Red Hat Openshift Data Foundation 4/odf4/odf-multicluster-rhel9-operator	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۱
Unauthenticated argocd-server panic via a malicious Bitbucket-Server webhook payloadCVE-2025-59531 · GHSA-F9GQ-PRRC-HRHCبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۳۱
argo-cd vulnerable unauthenticated DoS via malformed Gogs webhook payloadCVE-2025-59537 · GHSA-WP4P-9PXH-CGX2بازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۳۱
Argo CD's Project API Token Exposes Repository CredentialsCVE-2025-55190 · GHSA-786Q-9HCG-V9FFبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۲
Argo CD allows cross-site scripting on repositories pageCVE-2025-47933 · GHSA-2HJ5-G64G-FP6Pبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Argo CD Unauthenticated Remote DoS via malformed Azure DevOps git.push webhookCVE-2025-59538 · GHSA-GPX4-37G2-C8PVبازه‌ها نیاز به بررسی دارند.	github.com/argoproj/argo-cd/v2 github.com/argoproj/argo-cd/v3	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۰۸/۰۱