رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
Red Hat OpenShift Dev Spaces/devspaces-tech-preview/jetbrains-ide-rhel9
Red Hat
· بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
urllib3 streaming API improperly handles highly compressed data
CVE-2025-66471 · GHSA-2XPW-W6GG-JR37
بازه‌ها نیاز به بررسی دارند.
urllib3
Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۷/۰۳
urllib3 allows an unbounded number of links in the decompression chain
CVE-2025-66418 · GHSA-GM62-XV2J-4W53
بازه‌ها نیاز به بررسی دارند.
urllib3
Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)
CVE-2026-21441 · GHSA-38JV-5279-WG99
بازه‌ها نیاز به بررسی دارند.
urllib3
External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
glob CLI: Command injection via -c/--cmd executes matches with shell:true
CVE-2025-64756 · GHSA-5J98-MCP5-4VW2
glob
Logging Subsystem for Red Hat OpenShift/openshift-logging/logging-curator5-rhel9
npm
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
github.com/go-acme/lego/v4/acme/api does not enforce HTTPS
CVE-2025-54799 · GHSA-Q82R-2J7M-9RV4
بازه‌ها نیاز به بررسی دارند.
github.com/go-acme/lego/v3
github.com/go-acme/lego/v4
Go
Red Hat
کم
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Axios is vulnerable to DoS attack through lack of data size check
CVE-2025-58754 · GHSA-4HJH-WCWX-XVWJ
axios
Migration Toolkit for Applications 8/mta/mta-ui-rhel9
npm
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameter
CVE-2025-54798 · GHSA-52F5-9888-HMC6
tmp
Cryostat 4/io.cryostat-cryostat
npm
Red Hat
کم
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Incorrect results returned from Rows.Scan in database/sql
CVE-2025-47907 · GO-2025-3849
stdlib
Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9
Go
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۳/۰۹
Helm Charts with Specific JSON Schema Values Can Cause Memory Exhaustion
CVE-2025-55199 · GHSA-9H84-QMV7-982P
بازه‌ها نیاز به بررسی دارند.
helm.sh/helm/v3
helm.sh/helm
Go
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۴/۱۱/۱۵
Helm May Panic Due To Incorrect YAML Content
CVE-2025-55198 · GHSA-F9F8-9PMF-XV68
بازه‌ها نیاز به بررسی دارند.
helm.sh/helm/v3
helm.sh/helm
Go
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۴/۱۱/۱۵
xmltodict: xmltodict XML Injection
CVE-2025-9375
OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9
OpenShift Service Mesh 3/openshift-service-mesh/istio-cni-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
fast-redact: fast-redact prototype pollution
CVE-2025-57319
Multicluster Engine for Kubernetes/multicluster-engine/console-mce-rhel8
Multicluster Engine for Kubernetes/multicluster-engine/console-mce-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
codeready-ws: privilege escalation via excessive /etc/passwd permissions
CVE-2025-57850
Red Hat OpenShift Dev Spaces/devspaces-tech-preview/jetbrains-ide-rhel9
Red Hat OpenShift Dev Spaces/devspaces/code-rhel9
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
