Security
English
همهٔ محصولات

Red Hat OpenShift Virtualization 4/container-native-virtualization/kubevirt-tekton-tasks-create-datavolume-rhel9

Red Hat · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Unbounded allocation when parsing GNU sparse map in archive/tarCVE-2025-58183 · GO-2025-4014 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Tekton Pipelines has VerificationPolicy regex pattern bypass via substring matchingCVE-2026-25542 · GHSA-RMX9-2PP3-XHCRبازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Tekton Pipelines: VolumeMount path restriction bypass via missing filepath.Clean in /tekton/ checkCVE-2026-40923 · GHSA-RX35-6RHX-7858بازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Tekton Pipelines: Git resolver API mode leaks system-configured API token to user-controlled serverURLCVE-2026-40161 · GHSA-WJXP-XRPV-XPFFبازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-image-bundler-rhel9 GoRed Hat زیاد اصلاح گزارش شده
KubeVirt Arbitrary Container File Read CVE-2025-64433 · GHSA-QW6Q-3PGR-5CWQبازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Tekton Pipelines: HTTP Resolver Unbounded Response Body Read Enables Denial of Service via Memory ExhaustionCVE-2026-40924 · GHSA-M2CX-GPQF-QF74بازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
go-git: Credential leak via cross-host redirect in smart HTTP transportCVE-2026-41506 · GHSA-3XC5-WRHM-F963بازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5github.com/go-git/go-git/v6 GoRed Hat متوسط اصلاح گزارش شده
Tekton Pipelines controller panic via long resolver name in TaskRun/PipelineRunCVE-2026-33022 · GHSA-CV4X-93XX-WGFJبازه‌ها نیاز به بررسی دارند. github.com/tektoncd/pipelineBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH golang.org/x/net/htmlgolang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
sigstore legacy TUF client allows for arbitrary file writes with target cache path traversalCVE-2026-24137 · GHSA-FCV2-XGW5-PQXFبازه‌ها نیاز به بررسی دارند. github.com/sigstore/sigstoreAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt Excessive Role Permissions Could Enable Unauthorized VMI Migrations Between NodesCVE-2025-64436 · GHSA-7XGM-5PRM-V5GC github.com/kubevirt/kubevirtkubevirt.io/kubevirt GoRed Hat متوسط اصلاح گزارش شده
KubeVirt Affected by an Authentication Bypass in Kubernetes Aggregation Layer CVE-2025-64432 · GHSA-38JW-G2QX-4286بازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt VMI Denial-of-Service (DoS) Using Pod ImpersonationCVE-2025-64435 · GHSA-9M94-W2VQ-HCF9بازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
KubeVirt Isolation Detection Flaw Allows Arbitrary File Permission ChangesCVE-2025-64437 · GHSA-2R4R-5X78-MVQFبازه‌ها نیاز به بررسی دارند. kubevirt.io/kubevirtRed Hat OpenShift Virtualization 4/container-native-virtualization/kubemacpool-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده