Security
English
همهٔ محصولات

Red Hat OpenShift Dev Spaces/devspaces/dashboard-rhel8

Red Hat · بسته
36 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cross-site Scripting (XSS) in serialize-javascriptCVE-2024-11831 · GHSA-76P7-773F-R4Q5 serialize-javascript.NET 6.0 on Red Hat Enterprise Linux/rh-dotnet60-dotnet npmRed Hat متوسط اصلاح گزارش شده
axios Requests Vulnerable To Possible SSRF and Credential Leakage via Absolute URLCVE-2025-27152 · GHSA-JR5F-V2JV-69X6 axiosCryostat 3/io.cryostat-cryostat3 npmRed Hat زیاد اصلاح گزارش شده
path-to-regexp contains a ReDoSCVE-2024-52798 · GHSA-RHX6-C78J-4Q9W path-to-regexpLogging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 npmRed Hat زیاد اصلاح گزارش شده
Use of Insufficiently Random Values in undiciCVE-2025-22150 · GHSA-C76H-2CCP-4975 undiciOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-console-plugin-rhel9 npmRed Hat متوسط اصلاح گزارش شده
pbkdf2 silently disregards Uint8Array input, returning static keysCVE-2025-6547 · GHSA-V62P-RQ8G-8H59 pbkdf2Logging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 npmRed Hat بحرانی اصلاح گزارش شده
undici Denial of Service attack via bad certificate dataCVE-2025-47279 · GHSA-CXRH-J4JR-QWG3 undiciCryostat 4/io.cryostat-cryostat npmRed Hat کم اصلاح گزارش شده
Predictable results in nanoid generation when given non-integer valuesCVE-2024-55565 · GHSA-MWCW-C2X4-8C55 nanoidCryostat 3/io.cryostat-cryostat3 npmRed Hat متوسط اصلاح گزارش شده
Regular Expression Denial of Service (ReDoS) in cross-spawnCVE-2024-21538 · GHSA-3XGQ-45JJ-V275 cross-spawnCryostat 3/cross-spawn npmRed Hat زیاد اصلاح گزارش شده
cookie accepts cookie name, path, and domain with out of bounds charactersCVE-2024-47764 · GHSA-PXG6-PF52-XH8X cookieCryostat 3/cookie npmRed Hat کم اصلاح گزارش شده
ws affected by a DoS when handling a request with many HTTP headersCVE-2024-37890 · GHSA-3H5V-Q93C-6H6Q ws.NET 6.0 on Red Hat Enterprise Linux/rh-dotnet60-dotnet npmRed Hat زیاد اصلاح گزارش شده
Denial of service while parsing a tar file due to lack of folders count validationCVE-2024-28863 · GHSA-F5X3-32G6-XQ36 node-tartar npmRed Hat متوسط اصلاح گزارش شده
sanitize-html Information Exposure vulnerabilityCVE-2024-21501 · GHSA-RM97-X556-Q36H sanitize-htmlRed Hat Developer Hub 1/rhdh/rhdh-hub-rhel9 npmRed Hat متوسط اصلاح گزارش شده
browserify-sign upper bound check issue in `dsaVerify` leads to a signature forgery attackCVE-2023-46234 · GHSA-X9W5-V3Q2-3RHW browserify-signOpenShift Pipelines/openshift-pipelines/pipelines-hub-api-rhel8 npmRed Hat زیاد اصلاح گزارش شده
Follow Redirects improperly handles URLs in the url.parse() functionCVE-2023-26159 · GHSA-JCHW-25XP-JWWC follow-redirectsCryostat 2/follow-redirects npmRed Hat متوسط اصلاح گزارش شده
PostCSS line return parsing errorCVE-2023-44270 · GHSA-7FH5-64P2-3V2J postcssCryostat 3/io.cryostat-cryostat3 npmRed Hat متوسط اصلاح گزارش شده
tough-cookie Prototype Pollution vulnerabilityCVE-2023-26136 · GHSA-72XF-G2V4-QVF3 tough-cookieMigration Toolkit for Applications 6/mta/mta-ui-rhel9 npmRed Hat متوسط اصلاح گزارش شده
http-cache-semantics vulnerable to Regular Expression Denial of ServiceCVE-2022-25881 · GHSA-RC47-6667-2J5J org.webjars.npm:http-cache-semanticshttp-cache-semantics MavennpmRed HatWordPress زیاد اصلاح گزارش شده
minimatch ReDoS vulnerabilityCVE-2022-3517 · GHSA-F8Q6-P94X-37V3 minimatchMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-ui-rhel8 npmRed Hat زیاد اصلاح گزارش شده
Prototype pollution in webpack loader-utilsCVE-2022-37601 · GHSA-76P3-8JX3-JPFQ loader-utilsMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-ui-rhel8 npmRed HatWordPress بحرانی اصلاح گزارش شده
hoek subject to prototype pollution via the clone function.CVE-2020-36604 · GHSA-C429-5P7V-VGJP @hapi/hoekhoek npmRed Hat زیاد اصلاح گزارش شده