Security
English
همهٔ محصولات

Red Hat Openshift Data Foundation 4/odf4/ocs-rhel9-operator

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند. github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamgithub.com/aws/aws-sdk-go-v2/service/bedrockagentcore GoRed Hat متوسط اصلاح گزارش شده
CloudNativePG's metrics exporter allows privilege escalation to PostgreSQL superuser and OS RCECVE-2026-44477 · GHSA-423P-G724-FR39بازه‌ها نیاز به بررسی دارند. github.com/cloudnative-pg/cloudnative-pgRed Hat Openshift Data Foundation 4/odf4/ocs-metrics-exporter-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند. golang.org/x/textOpenShift Developer Tools and Services/odo GoRed Hat زیاد اصلاح گزارش شده
Infinite parsing loop in golang.org/x/netCVE-2025-58190 · GO-2026-4441 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HashiCorp Vault's revocation list not respectedCVE-2022-41316 · GHSA-9MH8-9J64-443Fبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat OpenShift Container Platform 4/openshift4/topology-aware-lifecycle-manager-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
HashiCorp Consul Template could reveal Vault secret contents in error messagesCVE-2022-38149 · GHSA-8449-7GC2-PWRPبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/consul-templateRed Hat OpenShift Container Platform 4/openshift4/topology-aware-lifecycle-manager-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
Incorrect computation for some invalid field elements in crypto/ellipticCVE-2022-23806 · GO-2021-0319 stdlibLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Apache Cassandra vulnerable to Code Injection due to unsafe configurationCVE-2021-44521 · GHSA-8FFC-79XG-29W8 org.apache.cassandra:cassandra-allRed Hat Fuse 7/cassandra MavenRed Hat بحرانی اصلاح گزارش شده