Security
English
همهٔ محصولات

Red Hat OpenStack Platform 17.1/openstack-keystone

Red Hat · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
OpenStack Keystone has an Incorrect Authorization issueCVE-2026-43000 · GHSA-Q623-F4J4-P4XJبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 16.2/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone has an Authorization BypassCVE-2026-42999 · GHSA-2R23-2G6V-2M5Fبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone doesn't verify that the user supplied in the authentication request matches the owner of the application credentialCVE-2026-42998 · GHSA-8F8M-WRVR-WCVFبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone's federated token rescoping mechanism doesn't propagate the original token's expiry to the newly issued tokenCVE-2026-44394 · GHSA-WHQR-FGM5-X77Qبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone Denial of Service vulnerability via a large HTTP requestCVE-2013-0270 · GHSA-4PPJ-4P4V-JF4Pبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/redhat-user-workloads/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone intended authorization restrictions bypassCVE-2012-5571 · GHSA-QVPR-QM6W-6RCC keystoneRed Hat OpenStack Platform 13 (Queens)/redhat-user-workloads/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
keystone: keystone: Delegated token scope restrictions not consistently enforced across trust, OAuth1, and application credential endpointsCVE-2026-80182 Red Hat OpenStack Platform 16.2/openstack-keystoneRed Hat OpenStack Platform 17.1/openstack-keystone Red Hat زیاد اصلاح اعلام نشده
keystone: OpenStack Keystone: Information disclosure via improper handling of domain IDs in role assignment listingsCVE-2026-80183 Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystoneRed Hat OpenStack Platform 16.2/openstack-keystone Red Hat متوسط اصلاح اعلام نشده
openstack-keystone: openstack-keystone: PATCH /v3/credentials accepts unauthorized post-update project_id; EC2-derived tokens bypass delegation scope checkCVE-2026-90460 Red Hat OpenStack Platform 13 (Queens)/openstack-keystoneRed Hat OpenStack Platform 16.2/openstack-keystone Red Hat زیاد اصلاح اعلام نشده