رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
Red Hat OpenShift Container Platform 4/rpm-ostree
Red Hat
· بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Tokio: Race condition in `tokio::time::Interval`
CVE-2026-115567 · GHSA-5WJR-9356-4WC8
بازه‌ها نیاز به بررسی دارند.
tokio
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Rust / Cargo
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۸/۰۲
Tracing logging user input may result in poisoning logs with ANSI escape sequences
CVE-2025-58160 · GHSA-XWFJ-JGWM-7WP5
بازه‌ها نیاز به بررسی دارند.
tracing-subscriber
Confidential Compute Attestation/build-of-trustee/trustee-rhel9
Rust / Cargo
Red Hat
کم
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۰
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)
CVE-2026-53655 · GHSA-VMF3-W455-68VH
tar
Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs
npm
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
tar-rs `unpack_in` can chmod arbitrary directories by following symlinks
CVE-2026-33056 · GHSA-J4XF-2G29-59PH
بازه‌ها نیاز به بررسی دارند.
tar
Confidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9
Rust / Cargo
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
time vulnerable to stack exhaustion Denial of Service attack
CVE-2026-25727 · GHSA-R6V5-FH4H-64XC
بازه‌ها نیاز به بررسی دارند.
time
Confidential Compute Attestation/build-of-trustee/trustee-rhel9
Rust / Cargo
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
`openssl` `X509VerifyParamRef::set_host` buffer over-read
CVE-2023-53159 · GHSA-XCF7-RVMH-G6Q4
بازه‌ها نیاز به بررسی دارند.
openssl
Logging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundle
Rust / Cargo
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
rust-openssl: rust-openssl Use-After-Free in `Md::fetch` and `Cipher::fetch`
CVE-2025-3416
Red Hat Directory Server 11/redhat-ds:11/389-ds-base
Red Hat Directory Server 12/redhat-ds:12/389-ds-base
Red Hat
کم
اصلاح اعلام نشده
ثبت نشده
cJSON: cJSON rejects a valid text
CVE-2023-26819
Red Hat Enterprise Linux 8/rpm-ostree
Red Hat Enterprise Linux 9/rpm-ostree
Red Hat
کم
اصلاح اعلام نشده
ثبت نشده
uuid: uuid: Unexpected data writes when using external output buffers with specific UUID versions
CVE-2026-41988
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9
Confidential Cluster Operator/confidential-clusters-beta/buildroot-rhel9
Red Hat
کم
اصلاح اعلام نشده
ثبت نشده
tar: tar-rs: Information Disclosure via Symlink Escape
CVE-2026-70622
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
OpenShift Lightspeed/openshift-lightspeed/lightspeed-to-dataverse-exporter-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
nix: Nix: Arbitrary file truncation via time-of-check/time-of-use race
CVE-2026-64846
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Confidential Compute Attestation/agent-sandbox/agent-sandbox-router
Red Hat
کم
اصلاح اعلام نشده
ثبت نشده
openssl: openssl: AEAD forgeries possible with empty ciphertext in EVP_Cipher()
CVE-2026-75803
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9
Red Hat
کم
اصلاح اعلام نشده
ثبت نشده
hex: hex: Denial of Service via unconstrained data decompression
CVE-2026-96618
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
hex: hex: Terminal output spoofing via unescaped control sequences
CVE-2026-81856
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission
CVE-2026-84782
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
Confidential Compute Attestation/agent-sandbox/agent-sandbox-router
Red Hat
زیاد
اصلاح اعلام نشده
ثبت نشده
