Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift4/ose-networking-console-plugin-rhel9

Red Hat · بسته
20 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Lodash has Prototype Pollution Vulnerability in `_.unset`, `_.omit`, and `_.pullAt` functionsCVE-2025-13465 · GHSA-XXJR-MMJV-4GPG lodash-amdlodash-es npmRed Hat متوسط اصلاح گزارش شده
lodash vulnerable to prototype pollution via array-path bypass in `_.unset`, `_.omit`, and `_.pullAtCVE-2026-2950 · GHSA-F23M-R3PF-42RH lodash-amdlodash-es npmRed Hat متوسط اصلاح گزارش شده
brace-expansion: Zero-step sequence causes process hang and memory exhaustionCVE-2026-33750 · GHSA-F886-M6HF-6M8V brace-expansionCryostat 4/brace-expansion npmRed Hat متوسط اصلاح گزارش شده
js-yaml has prototype pollution in merge (<<)CVE-2025-64718 · GHSA-MH29-5H37-FV8M js-yamlCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 npmRed Hat متوسط اصلاح گزارش شده
qs's arrayLimit bypass in its bracket notation allows DoS via memory exhaustionCVE-2025-15284 · GHSA-6RW7-VPXM-498P qsLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundle npmRed Hat متوسط اصلاح گزارش شده
body-parser is vulnerable to denial of service when url encoding is usedCVE-2025-13466 · GHSA-WQCH-XFXH-VRR4 body-parserCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 npmRed Hat متوسط اصلاح گزارش شده
node-forge is vulnerable to ASN.1 OID Integer TruncationCVE-2025-66030 · GHSA-65CH-62R8-G69G node-forgeCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
DOMpurify has a nesting-based mXSSCVE-2024-47875 · GHSA-GX9M-WHJM-85JF dompurifyNode HealthCheck Operator/workload-availability/node-remediation-console-rhel8 npmRed Hat زیاد اصلاح گزارش شده
cookie accepts cookie name, path, and domain with out of bounds charactersCVE-2024-47764 · GHSA-PXG6-PF52-XH8X cookieCryostat 3/cookie npmRed Hat کم اصلاح گزارش شده
Denial of service in http-proxy-middlewareCVE-2024-21536 · GHSA-C7QV-Q95Q-8V27 http-proxy-middlewareCryostat 3/io.cryostat-cryostat3 npmRed Hat زیاد اصلاح گزارش شده
send vulnerable to template injection that can lead to XSSCVE-2024-43799 · GHSA-M6FV-JMCG-4JFG sendCryostat 3/send npmRed Hat کم اصلاح گزارش شده
serve-static vulnerable to template injection that can lead to XSSCVE-2024-43800 · GHSA-CM22-4G7W-348P serve-staticCryostat 3/serve-static npmRed Hat کم اصلاح گزارش شده
express vulnerable to XSS via response.redirect()CVE-2024-43796 · GHSA-QW6H-VGH9-J6WX expressCryostat 3/express npmRed Hat کم اصلاح گزارش شده
DOMPurify allows tampering by prototype pollutionCVE-2024-45801 · GHSA-MMHX-HMJR-R674 dompurifyMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9 npmRed Hat زیاد اصلاح گزارش شده
body-parser vulnerable to denial of service when url encoding is enabledCVE-2024-45590 · GHSA-QWCR-R2FM-QRC7 body-parserCryostat 3/body-parser npmRed Hat زیاد اصلاح گزارش شده
Webpack's AutoPublicPathRuntimeModule has a DOM Clobbering Gadget that leads to XSSCVE-2024-43788 · GHSA-4VVJ-4CPR-P986 webpackLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-view-plugin-rhel8 npmRed Hat متوسط اصلاح گزارش شده
Express.js Open Redirect in malformed URLsCVE-2024-29041 · GHSA-RV95-896H-C2VC expressA-MQ Interconnect 1/qpid-dispatch npmRed Hat متوسط اصلاح گزارش شده
Uncontrolled resource consumption in bracesCVE-2024-4068 · GHSA-GRV7-FG5C-XMJG bracesCryostat 2/braces npmRed Hat زیاد اصلاح گزارش شده
React Router has unexpected external redirect via untrusted pathsCVE-2025-68470 · GHSA-9JCX-V3WJ-WH4M react-routerCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
i18next: i18next: Denial of Service via unsafe recursive object mergingCVE-2026-63402 Cryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9Migration Toolkit for Applications 8/mta/mta-ui-rhel9 Red Hat متوسط اصلاح اعلام نشده