Security
English
همهٔ محصولات

Red Hat Openshift Data Foundation 4/odf4/odf-cloudnative-pg-rhel9-operator

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
go-git missing validation decoding Index v4 files leads to panicCVE-2026-33762 · GHSA-GM2X-2G9H-CCM8بازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v4github.com/go-git/go-git/v5 GoRed Hat کم اصلاح گزارش شده
pgx: SQL Injection via placeholder confusion with dollar quoted string literalsCVE-2026-41889 · GHSA-J88V-2CHJ-QFWXبازه‌ها نیاز به بررسی دارند. github.com/jackc/pgx/v4github.com/jackc/pgx/v5 GoRed Hat کم اصلاح گزارش شده
Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token LeakageCVE-2026-49478 · GHSA-F5MR-Q85P-6HH6بازه‌ها نیاز به بررسی دارند. github.com/sigstore/fulcioAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows bind mount redirection to host pathCVE-2026-42306 · GHSA-RG2X-37C3-W2RHبازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat زیاد اصلاح گزارش شده
CloudNativePG's metrics exporter allows privilege escalation to PostgreSQL superuser and OS RCECVE-2026-44477 · GHSA-423P-G724-FR39بازه‌ها نیاز به بررسی دارند. github.com/cloudnative-pg/cloudnative-pgRed Hat Openshift Data Foundation 4/odf4/ocs-metrics-exporter-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
go-git: Maliciously crafted idx file can cause asymmetric memory consumptionCVE-2026-34165 · GHSA-JHF3-XXHW-2WPPبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v4github.com/go-git/go-git/v5 GoRed Hat متوسط اصلاح گزارش شده
sigstore legacy TUF client allows for arbitrary file writes with target cache path traversalCVE-2026-24137 · GHSA-FCV2-XGW5-PQXFبازه‌ها نیاز به بررسی دارند. github.com/sigstore/sigstoreAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Infinite parsing loop in golang.org/x/netCVE-2025-58190 · GO-2026-4441 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat متوسط اصلاح گزارش شده
istio: Istio: Firewall rule injection via annotation allows limited integrity impactCVE-2026-23766 ExternalDNS Operator/edo/external-dns-rhel8ExternalDNS Operator/edo/external-dns-rhel9 Red Hat نامشخص اصلاح اعلام نشده
tabby: Tabby: Arbitrary file write via SFTP path traversalCVE-2026-72903 Red Hat Openshift Data Foundation 4/odf4/odf-cloudnative-pg-rhel9-operator Red Hat زیاد اصلاح اعلام نشده