رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
OpenShift Service Mesh 3/openshift-service-mesh-tech-preview/istio-ztunnel-rhel9
Red Hat
· بسته
14 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Tracing logging user input may result in poisoning logs with ANSI escape sequences
CVE-2025-58160 · GHSA-XWFJ-JGWM-7WP5
بازه‌ها نیاز به بررسی دارند.
tracing-subscriber
Confidential Compute Attestation/build-of-trustee/trustee-rhel9
Rust / Cargo
Red Hat
کم
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۰
containerd CRI server: Host memory exhaustion through Attach goroutine leak
CVE-2025-64329 · GHSA-M6HQ-P25P-FFR2
بازه‌ها نیاز به بررسی دارند.
github.com/containerd/containerd/v2
github.com/containerd/containerd
Go
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
js-yaml has prototype pollution in merge (<<)
CVE-2025-64718 · GHSA-MH29-5H37-FV8M
js-yaml
Cryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9
npm
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
filelock has a TOCTOU race condition which allows symlink attacks during lock file creation
CVE-2025-68146 · GHSA-W853-JP5J-5J7F
بازه‌ها نیاز به بررسی دارند.
filelock
Migration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
body-parser is vulnerable to denial of service when url encoding is used
CVE-2025-13466 · GHSA-WQCH-XFXH-VRR4
body-parser
Cryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9
npm
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
node-forge is vulnerable to ASN.1 OID Integer Truncation
CVE-2025-66030 · GHSA-65CH-62R8-G69G
node-forge
Cryostat 4/io.cryostat-cryostat
npm
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Vite middleware may serve files starting with the same name with the public directory
CVE-2025-58751 · GHSA-G4JQ-H2W9-997C
vite
Cryostat 4/io.cryostat-cryostat
npm
Red Hat
کم
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
pip's fallback tar extraction doesn't check symbolic links point to extraction directory
CVE-2025-8869 · GHSA-4XH5-X5GV-QWPH
بازه‌ها نیاز به بررسی دارند.
pip
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
h2 allows HTTP Request Smuggling due to illegal characters in headers
CVE-2025-57804 · GHSA-847F-9342-265H
بازه‌ها نیاز به بررسی دارند.
h2
OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Envoy forwards early CONNECT data in TCP proxy mode
CVE-2025-64763 · GHSA-RJ35-4M94-77JH
github.com/envoyproxy/envoy
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8
Go
Red Hat
کم
اصلاح گزارش شده
۱۴۰۴/۰۹/۲۰
Envoy crashes when JWT authentication is configured with the remote JWKS fetching
CVE-2025-64527 · GHSA-MP85-7MRQ-R866
github.com/envoyproxy/envoy
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8
Go
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۴/۰۹/۱۴
SurrealDB is Vulnerable to Unauthorized Data Exposure via LIVE Query Subscriptions
CVE-2025-11060 · GHSA-7VM2-J586-VCVC
SurrealDB
OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9
Rust / Cargo
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۴/۰۷/۰۴
Koa Open Redirect via Referrer Header (User-Controlled)
CVE-2025-8129 · GHSA-JGMV-J7WW-JX2X
koa
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8
npm
Red Hat
کم
اصلاح گزارش شده
۱۴۰۴/۰۵/۱۴
envoy: Envoy Lua filter use-after-free when oversized rewritten response body causes crash
CVE-2025-62504
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8
OpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
