Security
English
همهٔ محصولات

Red Hat Ansible Automation Platform 2/aap-cloud-ui-container

Red Hat · بسته
26 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cross-site Scripting (XSS) in serialize-javascriptCVE-2024-11831 · GHSA-76P7-773F-R4Q5 serialize-javascript.NET 6.0 on Red Hat Enterprise Linux/rh-dotnet60-dotnet npmRed Hat متوسط اصلاح گزارش شده
Sensitive headers not cleared on cross-origin redirect in net/httpCVE-2025-4673 · GO-2025-3751 stdlibCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
path-to-regexp contains a ReDoSCVE-2024-52798 · GHSA-RHX6-C78J-4Q9W path-to-regexpLogging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 npmRed Hat زیاد اصلاح گزارش شده
Predictable results in nanoid generation when given non-integer valuesCVE-2024-55565 · GHSA-MWCW-C2X4-8C55 nanoidCryostat 3/io.cryostat-cryostat3 npmRed Hat متوسط اصلاح گزارش شده
Regular Expression Denial of Service (ReDoS) in cross-spawnCVE-2024-21538 · GHSA-3XGQ-45JJ-V275 cross-spawnCryostat 3/cross-spawn npmRed Hat زیاد اصلاح گزارش شده
cookie accepts cookie name, path, and domain with out of bounds charactersCVE-2024-47764 · GHSA-PXG6-PF52-XH8X cookieCryostat 3/cookie npmRed Hat کم اصلاح گزارش شده
send vulnerable to template injection that can lead to XSSCVE-2024-43799 · GHSA-M6FV-JMCG-4JFG sendCryostat 3/send npmRed Hat کم اصلاح گزارش شده
serve-static vulnerable to template injection that can lead to XSSCVE-2024-43800 · GHSA-CM22-4G7W-348P serve-staticCryostat 3/serve-static npmRed Hat کم اصلاح گزارش شده
express vulnerable to XSS via response.redirect()CVE-2024-43796 · GHSA-QW6H-VGH9-J6WX expressCryostat 3/express npmRed Hat کم اصلاح گزارش شده
body-parser vulnerable to denial of service when url encoding is enabledCVE-2024-45590 · GHSA-QWCR-R2FM-QRC7 body-parserCryostat 3/body-parser npmRed Hat زیاد اصلاح گزارش شده
Webpack's AutoPublicPathRuntimeModule has a DOM Clobbering Gadget that leads to XSSCVE-2024-43788 · GHSA-4VVJ-4CPR-P986 webpackLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-view-plugin-rhel8 npmRed Hat متوسط اصلاح گزارش شده
pgx SQL Injection via Line Comment CreationCVE-2024-27289 · GHSA-M7WR-2XF7-CM9Pبازه‌ها نیاز به بررسی دارند. github.com/jackc/pgx/v4github.com/jackc/pgx GoRed Hat زیاد اصلاح گزارش شده
follow-redirects' Proxy-Authorization header kept across hostsCVE-2024-28849 · GHSA-CXJH-PQWP-8MFP follow-redirectsCryostat 2/follow-redirects npmRed Hat متوسط اصلاح گزارش شده
PostCSS line return parsing errorCVE-2023-44270 · GHSA-7FH5-64P2-3V2J postcssCryostat 3/io.cryostat-cryostat3 npmRed Hat متوسط اصلاح گزارش شده
@adobe/css-tools Improper Input Validation and Inefficient Regular Expression ComplexityCVE-2023-48631 · GHSA-PRR3-C3M5-P7Q2 @adobe/css-toolsMigration Toolkit for Applications 6/mta/mta-ui-rhel9 npmRed Hat متوسط اصلاح گزارش شده
pgx SQL Injection via Protocol Message Size OverflowCVE-2024-27304 · GHSA-MRWW-27VC-GGHV github.com/jackc/pgx/v4github.com/jackc/pgx/v5 GoRed Hat زیاد اصلاح گزارش شده
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Before Go 1.20, the RSA based key exchange methods in crypto/tls may exhibit a timing side channelCVE-2023-45287 · GO-2023-2375 stdlibCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Denial of service due to improper 100-continue handling in net/httpCVE-2024-24791 · GO-2024-2963 stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 GoRed Hat متوسط اصلاح گزارش شده