Security
English
همهٔ محصولات

Red Hat OpenStack Platform 17.1/rhosp-rhel9/openstack-horizon

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex elementCVE-2026-106435 · GHSA-98QM-WVGF-W4CF pymongoRed Hat OpenShift AI (RHOAI)/rhoai/odh-llama-stack-core-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyMongo: PYTHON-5990 Forced Unix domain socket connection via a .sock KMS endpoint in client-side field level encryptionCVE-2026-96747 · GHSA-QX36-8MW2-4R3Xبازه‌ها نیاز به بررسی دارند. pymongoRed Hat OpenShift AI (RHOAI)/rhoai/odh-llama-stack-core-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encodingCVE-2026-96749 · GHSA-V4X9-3549-CRWVبازه‌ها نیاز به بررسی دارند. pymongoRed Hat Enterprise Linux 8/python36:3.6/python-pymongo PyPIRed Hat زیاد اصلاح گزارش شده
PyMongo: PYTHON-5986 Host injection in PyMongo connection string parsing via percent-encoded delimitersCVE-2026-96748 · GHSA-VP6J-J7W5-5XJJبازه‌ها نیاز به بررسی دارند. pymongoRed Hat OpenShift AI (RHOAI)/rhoai/odh-llama-stack-core-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Django GeoDjango spatial lookups allow file writes and outbound requests through GDAL raster parsingCVE-2026-15307 · GHSA-WVQV-FJ8W-QMHMبازه‌ها نیاز به بررسی دارند. djangoRed Hat Ansible Automation Platform 2/ansible-automation-platform-25/ansible-dev-tools-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
OpenStack Horizon RC file generation does not escape special characters in project namesCVE-2026-55748 · GHSA-6WRM-X65G-HR4Pبازه‌ها نیاز به بررسی دارند. horizonRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-horizon PyPIRed Hat متوسط اصلاح اعلام نشده
REXML has DoS condition when parsing malformed XML fileCVE-2025-58767 · GHSA-C2F4-JGMC-Q2R5 Logging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundleLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel9-operator Red HatRubyGems کم اصلاح گزارش شده
Django is vulnerable to SQL injection in column aliasesCVE-2025-13372 · GHSA-RQW2-GHQ9-44M7بازه‌ها نیاز به بررسی دارند. djangoOpenShift Service Mesh 2/openshift-service-mesh/pilot-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
django: Privilege abuse in model formsets with editable primary keysCVE-2026-87975 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/eda-controller-rhel8 Red Hat متوسط اصلاح اعلام نشده
django: Server-side request forgery via unvalidated bytes in spatial lookupsCVE-2026-87890 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/eda-controller-rhel8 Red Hat متوسط اصلاح اعلام نشده
django: Denial of service via quadratic parsing complexity in parse_header_parameters()CVE-2026-84429 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/eda-controller-rhel8 Red Hat متوسط اصلاح اعلام نشده
django: Denial of service via unbounded caching of long language codes in get_supported_language_variant()CVE-2026-77050 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/eda-controller-rhel8 Red Hat متوسط اصلاح اعلام نشده