Security
English
همهٔ محصولات

Red Hat Ceph Storage 6/rhceph/rhceph-promtail-rhel9

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json GoRed Hat متوسط اصلاح گزارش شده
containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
containerd CRI — image-config `LABEL` flows to restart-monitor `binary://` logger: host-root command execution from an image pullCVE-2026-53488 · GHSA-XHF5-7WJV-PQXPبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat زیاد اصلاح گزارش شده
containerd CRI checkpoint restore CDI annotation smugglingCVE-2026-53492 · GHSA-33VJ-92QQ-66HCبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat متوسط اصلاح گزارش شده
Grafana Loki Path Traversal - CVE-2021-36156 BypassCVE-2026-21726 · GHSA-497X-RRR9-68JPبازه‌ها نیاز به بررسی دارند. github.com/grafana/loki/v3github.com/grafana/loki GoRed Hat متوسط اصلاح گزارش شده
Arbitrary host CRI log file read via symlink following in CRI checkpoint restoreCVE-2026-53489 · GHSA-RGH6-RFWX-V388بازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows bind mount redirection to host pathCVE-2026-42306 · GHSA-RG2X-37C3-W2RHبازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat زیاد اصلاح گزارش شده
Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container GoRed Hat کم اصلاح گزارش شده
Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند. github.com/prometheus/prometheusFile Integrity Operator/compliance/openshift-file-integrity-operator-bundle GoRed Hat زیاد اصلاح گزارش شده
etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadlineCVE-2026-73500 · GHSA-6VCH-Q96H-7GC3 go.etcd.io/etcd/client/pkg/v3go.etcd.io/etcd/v3 GoRed Hat زیاد اصلاح گزارش شده
Prometheus: Remote read endpoint allows denial of service via crafted snappy payloadCVE-2026-42154 · GHSA-8RM2-7QQF-34QMبازه‌ها نیاز به بررسی دارند. github.com/prometheus/prometheus/v2github.com/prometheus/prometheus GoRed Hat زیاد اصلاح گزارش شده
github.com/hashicorp/memberlist: HashiCorp memberlist: Denial of Service via push/pull state handlingCVE-2026-14362 Red Hat Ceph Storage 5/rhceph/rhceph-5-dashboard-rhel8Red Hat Ceph Storage 5/rhceph/snmp-notifier-rhel8 Red Hat زیاد اصلاح اعلام نشده