| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Command Injection in lodashCVE-2021-23337 · GHSA-35JH-R3H4-6JHM |
lodash-eslodash-template |
npmRed HatRubyGems |
زیاد
|
اصلاح گزارش شده |
|
| Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. |
google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Bootstrap Vulnerable to Cross-Site Scripting in its Popover and Tooltip ComponentsCVE-2025-1647 · GHSA-Q58R-HWC8-RM9J |
bootstrapRed Hat Ceph Storage 4/ceph |
npmRed Hat |
متوسط
|
اصلاح اعلام نشده |
|
| Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby/v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Cross-Site Scripting in serialize-javascriptCVE-2019-16769 · GHSA-H9RV-JMMF-4PGX |
serialize-javascriptRed Hat OpenShift Container Platform 4/openshift4/ose-prometheus |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Exposure of Sensitive Information to an Unauthorized Actor in follow-redirectsCVE-2022-0536 · GHSA-PW2R-VQ6V-HR8C |
follow-redirects.NET Core 3.1 on Red Hat Enterprise Linux/rh-dotnet31-dotnet |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Inefficient Regular Expression Complexity in nth-checkCVE-2021-3803 · GHSA-RP65-9CF3-CJXR |
nth-checkOpenShift Service Mesh 1/servicemesh-grafana |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Inefficient Regular Expression Complexity in chalk/ansi-regexCVE-2021-3807 · GHSA-93Q8-GQ69-WQMW |
ansi-regexMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-ui-rhel8 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Regular Expression Denial of Service in browserslistCVE-2021-23364 · GHSA-W8QV-6JWH-64R5 |
browserslistOpenShift Service Mesh 2.0/servicemesh-grafana |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/text Infinite loopCVE-2020-14040 · GHSA-5RCV-M4M3-HFH7بازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/jenkins-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند. |
github.com/prometheus/prometheusFile Integrity Operator/compliance/openshift-file-integrity-operator-bundle |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. |
github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Authorization bypass in github.com/dgrijalva/jwt-goCVE-2020-26160 · GHSA-W73W-5M7G-F7QCبازه‌ها نیاز به بررسی دارند. |
github.com/dgrijalva/jwt-go/v4github.com/dgrijalva/jwt-go |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| ReDoS in Sec-Websocket-Protocol headerCVE-2021-32640 · GHSA-6FC8-4GX4-V693 |
wsOpenShift Service Mesh 2.0/servicemesh-grafana |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Cilium node based network policies may incorrectly allow workload trafficCVE-2025-30163 · GHSA-C6PF-2V8J-96MCبازه‌ها نیاز به بررسی دارند. |
github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Cilium East-west traffic not subject to egress policy enforcement for requests via Gateway API load balancersCVE-2025-30162 · GHSA-24QP-4XX8-3JVJبازه‌ها نیاز به بررسی دارند. |
github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Open redirect in url-parseCVE-2021-3664 · GHSA-HH27-FFR2-F2JC |
url-parseOpenShift Service Mesh 2.0/servicemesh-grafana |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Exposure of Sensitive Information to an Unauthorized Actor in nanoidCVE-2021-23566 · GHSA-QRPM-P2H7-HRV2 |
nanoidMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-ui-rhel8 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Prototype Pollution in lodashCVE-2020-8203 · GHSA-P6MC-M468-83GW |
lodash-eslodash.pick |
npmRed HatRubyGemsWordPress |
زیاد
|
اصلاح گزارش شده |
|
