| Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URLCVE-2026-55797 · GHSA-J6CW-G6P4-7HCHبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Prevent DoS on deadlocked established channel in golang.org/x/crypto/sshCVE-2026-56855 · GO-2026-6355 |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| oras-go has file store write outside workingDir via symlink traversalCVE-2026-50162 · GHSA-8XWF-RJM4-XVHVبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v5github.com/go-git/go-git/v6 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CloudNativePG's metrics exporter allows privilege escalation to PostgreSQL superuser and OS RCECVE-2026-44477 · GHSA-423P-G724-FR39بازه‌ها نیاز به بررسی دارند. |
github.com/cloudnative-pg/cloudnative-pgRed Hat Openshift Data Foundation 4/odf4/ocs-metrics-exporter-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. |
github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| YAML Go package vulnerable to denial of serviceCVE-2021-4235 · GHSA-R88R-GMRH-7J83بازه‌ها نیاز به بررسی دارند. |
github.com/go-yaml/yamlgopkg.in/yaml.v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestfulgo.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Prevent DoS on deadlocked undecided channel in golang.org/x/crypto/sshCVE-2026-78662 · GO-2026-6354 |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HashiCorp Vault Incorrectly Validated JSON Web Tokens (JWT) Audience ClaimsCVE-2024-5798 · GHSA-32CJ-5WX4-GQ8Pبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/cephcsi-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| HashiCorp Vault Improper Input Validation vulnerabilityCVE-2023-4680 · GHSA-V84F-6R39-CPFCبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Consul Server Panic when Ingress and API Gateways Configured with Peering ConnectionsCVE-2023-0845 · GHSA-WJ6X-HCC2-F32Jبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/consulRed Hat Openshift Data Foundation 4/odf4/odf-multicluster-rhel9-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret ExtractionCVE-2026-42880 · GHSA-3V3M-WC6V-X4X3 |
github.com/argoproj/argo-cd/v3Red Hat Openshift Data Foundation 4/odf4/odf-multicluster-rhel9-operator |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| HashiCorp Vault vulnerable to incorrect metadata accessCVE-2022-40186 · GHSA-7CGV-V83V-RR87بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/ocs-rhel8-operator |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Hashicorp Consul HTTP health check endpoints returning an HTTP redirect may be abused as SSRF vectorCVE-2022-29153 · GHSA-Q6H7-4QGW-2J9Pبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/consulLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-loki-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HashiCorp Consul vulnerable to authorization bypassCVE-2022-40716 · GHSA-M69R-9G56-7MV8بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/consulRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/acm-grafana-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Hashicorp Vault vulnerable to Improper Check or Handling of Exceptional Conditions CVE-2024-6468 · GHSA-2QMW-PVF7-4MW6بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RandomAlphaNumeric and CryptoRandomAlphaNumeric are not as random as they should beCVE-2021-4238 · GHSA-XG2H-WX96-XGXR |
github.com/Masterminds/goutilsOpenShift Developer Tools and Services/helm |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| go.mongodb.org/mongo-driver improperly validates cstrings when marshalling Go objects into BSONCVE-2021-20329 · GHSA-F6MQ-5M25-4R72بازه‌ها نیاز به بررسی دارند. |
go.mongodb.org/mongo-driverMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
