Security
English
همهٔ محصولات

Red Hat Enterprise Linux 6/thunderbird

Red Hat · بسته
1082 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
crossbeam-deque Data Race before v0.7.4 and v0.8.1CVE-2021-32810 · GHSA-PQQP-XMHJ-WGCWبازه‌ها نیاز به بررسی دارند. crossbeam-dequeRed Hat Enterprise Linux 6/firefox Rust / CargoRed Hat بحرانی اصلاح گزارش شده
Path traversal in webpack-dev-middlewareCVE-2024-29180 · GHSA-WR3J-PWJ9-HQQ6 webpack-dev-middlewareMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9 npmRed Hat زیاد اصلاح گزارش شده
AngularJS improperly sanitizes SVG elementsCVE-2025-0716 · GHSA-J58C-WW9W-PWP5 angularLogging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 npmRed Hat کم اصلاح اعلام نشده
Formidable relies on hexoid to prevent guessing of filenames for untrusted executable contentCVE-2025-46653 · GHSA-75V8-2H7P-7M2M formidableOpenShift Serverless/openshift-serverless-1/kn-backstage-plugins-eventmesh-rhel8 npmRed Hat کم اصلاح گزارش شده
path-to-regexp contains a ReDoSCVE-2024-52798 · GHSA-RHX6-C78J-4Q9W path-to-regexpLogging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 npmRed Hat زیاد اصلاح گزارش شده
`idna` accepts Punycode labels that do not produce any non-ASCII when decodedCVE-2024-12224 · GHSA-H97M-WW89-6JMQبازه‌ها نیاز به بررسی دارند. idnaOpenShift Serverless/openshift-serverless-1/kn-plugin-func-func-util-rhel8 Rust / CargoRed Hat متوسط اصلاح گزارش شده
send vulnerable to template injection that can lead to XSSCVE-2024-43799 · GHSA-M6FV-JMCG-4JFG sendCryostat 3/send npmRed Hat کم اصلاح گزارش شده
serve-static vulnerable to template injection that can lead to XSSCVE-2024-43800 · GHSA-CM22-4G7W-348P serve-staticCryostat 3/serve-static npmRed Hat کم اصلاح گزارش شده
express vulnerable to XSS via response.redirect()CVE-2024-43796 · GHSA-QW6H-VGH9-J6WX expressCryostat 3/express npmRed Hat کم اصلاح گزارش شده
body-parser vulnerable to denial of service when url encoding is enabledCVE-2024-45590 · GHSA-QWCR-R2FM-QRC7 body-parserCryostat 3/body-parser npmRed Hat زیاد اصلاح گزارش شده
Webpack's AutoPublicPathRuntimeModule has a DOM Clobbering Gadget that leads to XSSCVE-2024-43788 · GHSA-4VVJ-4CPR-P986 webpackLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-view-plugin-rhel8 npmRed Hat متوسط اصلاح گزارش شده
PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDFCVE-2024-4367 · GHSA-WGRM-67XF-HHPQ pdfjs-distRed Hat Enterprise Linux 6/firefox npmRed HatWordPress زیاد اصلاح گزارش شده
Regular Expression Denial of Service (ReDoS) in micromatchCVE-2024-4067 · GHSA-952P-6RRQ-RCJV micromatchCryostat 2/micromatch npmRed Hat متوسط اصلاح گزارش شده
Express.js Open Redirect in malformed URLsCVE-2024-29041 · GHSA-RV95-896H-C2VC expressA-MQ Interconnect 1/qpid-dispatch npmRed Hat متوسط اصلاح گزارش شده
Uncontrolled resource consumption in bracesCVE-2024-4068 · GHSA-GRV7-FG5C-XMJG bracesCryostat 2/braces npmRed Hat زیاد اصلاح گزارش شده
Prototype pollution in matrix-js-sdk (part 2)CVE-2023-28427 · GHSA-MWQ8-FJPF-C2GR matrix-js-sdkRed Hat Enterprise Linux 6/thunderbird npmRed Hat زیاد اصلاح گزارش شده
Some AES functions may panic when overflow checking is enabled in ringCVE-2025-4432 · GHSA-4P46-PWFR-66X6 ringRed Hat Enterprise Linux 10/firefox Rust / CargoRed Hat متوسط اصلاح گزارش شده
Elliptic's verify function omits uniqueness validationCVE-2024-48949 · GHSA-434G-2637-QMQR ellipticOpenShift Pipelines/openshift-pipelines/pipelines-hub-api-rhel8 npmRed Hat کم اصلاح گزارش شده
Elliptic allows BER-encoded signaturesCVE-2024-42461 · GHSA-49Q7-C7J4-3P7M ellipticOpenShift Pipelines/openshift-pipelines/pipelines-hub-api-rhel8 npmRed Hat کم اصلاح گزارش شده
Elliptic's ECDSA missing check for whether leading bit of r and s is zeroCVE-2024-42460 · GHSA-977X-G7H5-7QGW ellipticOpenShift Pipelines/openshift-pipelines/pipelines-hub-ui-rhel8 npmRed Hat کم اصلاح گزارش شده