Security
English
همهٔ محصولات

OpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-webhook-rhel8

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustionCVE-2026-54462 · GHSA-2HW4-C9M4-F2FJبازه‌ها نیاز به بررسی دارند. knative.dev/pkgBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel10 GoRed Hat متوسط اصلاح گزارش شده
Gitea allows attackers to add attachments with forbidden file extensionsCVE-2025-68939 · GHSA-263Q-5CV3-XQ9Gبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat زیاد اصلاح گزارش شده
urllib3 streaming API improperly handles highly compressed dataCVE-2025-66471 · GHSA-2XPW-W6GG-JR37بازه‌ها نیاز به بررسی دارند. urllib3Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند. google.golang.org/grpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
setuptools has a path traversal vulnerability in PackageIndex.download that leads to Arbitrary File WriteCVE-2025-47273 · GHSA-5RJG-FVGR-3XXFبازه‌ها نیاز به بررسی دارند. setuptoolsConfidential Compute Attestation/confidential-compute-attestation-tech-preview/trustee-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Gitea sometimes mishandles propagation of token scope for access control within one of its own package registriesCVE-2025-68944 · GHSA-F85H-C7M6-CFPMبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea mishandles access to a private resource upon receiving an API token with scope limited to public resourcesCVE-2025-68941 · GHSA-XFQ3-QJ7J-4565بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea doesn't adequately enforce branch deletion permissions after merging a pull request.CVE-2025-68940 · GHSA-RRCW-5RJV-VJ26بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat کم اصلاح گزارش شده
Gitea's /api/v1/user endpoint has different responses for failed authentication depending on whether a username existsCVE-2025-69413 · GHSA-PC73-RJ2C-WVF9بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea allows XSS because the search input box (for creating tags and branches) is v-html instead of v-textCVE-2025-68942 · GHSA-898P-HH3P-HF9Rبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Gitea mishandles authorization for deletion of releasesCVE-2025-68938 · GHSA-CM54-PFMC-XRWXبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat متوسط اصلاح گزارش شده