Security
English
همهٔ محصولات

OpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-webhook-rhel9

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustionCVE-2026-54462 · GHSA-2HW4-C9M4-F2FJبازه‌ها نیاز به بررسی دارند. knative.dev/pkgBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel10 GoRed Hat متوسط اصلاح گزارش شده
Gitea allows attackers to add attachments with forbidden file extensionsCVE-2025-68939 · GHSA-263Q-5CV3-XQ9Gبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Invoking incorrect handling of character references in DOCTYPE nodes in golang.org/x/net/htmlCVE-2026-25681 · GO-2026-5029 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Invoking duplicate attributes can cause XSS in golang.org/x/net/htmlCVE-2026-27136 · GO-2026-5030 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat زیاد اصلاح گزارش شده
gRPC-Go: Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame FragmentationCVE-2026-84304 · GHSA-VP52-PCJ8-J9QCبازه‌ها نیاز به بررسی دارند. google.golang.org/grpcMulticluster Engine for Kubernetes/multicluster-engine/addon-manager-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Tekton Pipeline: Git Resolver Unsanitized Revision Parameter Enables git Argument Injection Leading to RCECVE-2026-40938 · GHSA-94JR-7PQP-XHCQبازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineOpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9 GoRed Hat زیاد اصلاح گزارش شده
gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند. google.golang.org/grpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
Parsing an invalid SVCB or HTTPS RR can panic in golang.org/x/net/dns/dnsmessageCVE-2026-46600 · GO-2026-5942 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Gitea mishandles access to a private resource upon receiving an API token with scope limited to public resourcesCVE-2025-68941 · GHSA-XFQ3-QJ7J-4565بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea doesn't adequately enforce branch deletion permissions after merging a pull request.CVE-2025-68940 · GHSA-RRCW-5RJV-VJ26بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat کم اصلاح گزارش شده
Gitea's /api/v1/user endpoint has different responses for failed authentication depending on whether a username existsCVE-2025-69413 · GHSA-PC73-RJ2C-WVF9بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea mishandles authorization for deletion of releasesCVE-2025-68938 · GHSA-CM54-PFMC-XRWXبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
pipelines-as-code: openshift-pipelines-operator-rh: pipelines-as-code: Repository users can trigger namespace edit-equivalent execution via auto-provisioned pipeline ServiceAccountCVE-2026-50240 Builds for Red Hat OpenShift/openshift-builds/openshift-builds-rhel9-operatorOpenShift Pipelines/openshift-pipelines-client Red Hat زیاد اصلاح اعلام نشده