رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
Migration Toolkit for Applications 8/mta/mta-rhel9-operator
Red Hat
· بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client
CVE-2026-118669 · GHSA-7984-QGVG-3J9C
oauthlib
Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۸/۰۹
pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decoding
CVE-2026-119195 · GHSA-9M75-VC3G-4X39
pyasn1
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۸/۰۹
pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decoding
CVE-2026-119194 · GHSA-FM9C-5RCF-2Q5P
pyasn1
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۸/۰۹
pyasn1 has quadratic CPU consumption in constructed BIT STRING decoding
CVE-2026-119196 · GHSA-2QM8-X737-GMW5
pyasn1
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۸/۰۹
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation
CVE-2026-49264 · GHSA-HJ66-6F7G-4R5V
بازه‌ها نیاز به بررسی دارند.
oauthlib
Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۱
Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)
CVE-2026-49265 · GHSA-XPV3-W29H-X7CV
بازه‌ها نیاز به بررسی دارند.
oauthlib
Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۱
urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory
CVE-2026-97689 · GHSA-VXQ7-64XX-V4GW
بازه‌ها نیاز به بررسی دارند.
urllib3
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۷/۰۹
urllib3: HTTPS proxy TLS configuration may be ignored or overridden
CVE-2026-97687 · GHSA-8988-9CW3-XX77
بازه‌ها نیاز به بررسی دارند.
urllib3
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۷/۰۹
pyasn1 BER/CER/DER decoder denial of service via unbounded long-form tag IDs
CVE-2026-59884 · GHSA-M4P7-R5RC-7G4J
بازه‌ها نیاز به بررسی دارند.
pyasn1
Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9
PyPI
Red Hat
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fix
CVE-2026-45409 · GHSA-65PC-FJ4G-8RJX
بازه‌ها نیاز به بررسی دارند.
idna
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
pip Vulnerable to Inclusion of Functionality from Untrusted Control Sphere
CVE-2026-6357 · GHSA-JP4C-XJXW-MGF9
بازه‌ها نیاز به بررسی دارند.
pip
Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP files
CVE-2026-3219 · GHSA-58QW-9MGM-455V
بازه‌ها نیاز به بررسی دارند.
pip
Lightspeed Core/lightspeed-core/lightspeed-stack-rhel9
PyPI
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
ansible-core: ansible-core: ansible.builtin.git invokes git without a `--` separator, allowing argument injection via a `-`-leading repository URL (e.g. --upload-pack) -> RCE
CVE-2026-84503
Migration Toolkit for Applications 8/mta/mta-rhel9-operator
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of CVE-2024-9902)
CVE-2026-123037
Migration Toolkit for Applications 8/mta/mta-rhel9-operator
Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator
Red Hat
متوسط
اصلاح اعلام نشده
ثبت نشده
ansible-operator-plugins: Ansible Operator Plugins: Arbitrary Code Execution via Jinja2 Template Injection
CVE-2026-92982
Migration Toolkit for Applications 8/mta/mta-rhel9-operator
Migration Toolkit for Containers/rhmtc/openshift-migration-rhel8-operator
Red Hat
زیاد
اصلاح اعلام نشده
ثبت نشده
