| opencontainers runc contains procfs race condition with a shared volume mountCVE-2019-19921 · GHSA-FH74-HM69-RQJWبازه‌ها نیاز به بررسی دارند. |
github.com/opencontainers/runcRed Hat Enterprise Linux 8/container-tools:1.0/runc |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd CRI plugin: Insecure handling of image volumesCVE-2022-23648 · GHSA-CRP2-QRR5-8PQ7بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerdRed Hat OpenStack Platform 16.2/osp-director-provisioner-container |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Path Traversal in DockerCVE-2014-9356 · GHSA-VJ3F-3286-R4PFبازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockerRed Hat OpenStack Platform 16.2/osp-director-provisioner-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Failure to strip relative path components in net/urlCVE-2022-32190 · GO-2022-0988 |
stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Unprivileged pod using `hostPath` can side-step active LSM when it is SELinuxCVE-2021-43816 · GHSA-MVFF-H3CJ-WJ9Cبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerdRed Hat Advanced Cluster Management for Kubernetes 2/multicloud-operators-channel-container |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Bare Metal Operator (BMO) can expose any secret from other namespaces via BMCEventSubscription CRDCVE-2025-29781 · GHSA-C98H-7HP9-V9HQبازه‌ها نیاز به بررسی دارند. |
github.com/metal3-io/baremetal-operator/apisAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/net/http2 Denial of Service vulnerabilityCVE-2022-27664 · GHSA-69CG-P879-7622بازه‌ها نیاز به بررسی دارند. |
golang.org/x/net/http2golang.org/x/net |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Uncontrolled memory consumption in math/bigCVE-2022-23772 · GO-2021-0317 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Stack exhaustion when unmarshaling certain documents in encoding/xmlCVE-2022-30633 · GO-2022-0523 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion from deeply nested XML documents in encoding/xmlCVE-2022-28131 · GO-2022-0521 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion when decoding certain messages in encoding/gobCVE-2022-30635 · GO-2022-0526 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion on crafted paths in path/filepathCVE-2022-30632 · GO-2022-0522 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion due to deeply nested types in go/parserCVE-2022-1962 · GO-2022-0515 |
stdlibCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Improper sanitization of Transfer-Encoding headers in net/httpCVE-2022-1705 · GO-2022-0525 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion in Glob on certain paths in io/fsCVE-2022-30630 · GO-2022-0527 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic when decoding Float and Rat types in math/bigCVE-2022-32189 · GO-2022-0537 |
stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Information Disclosure in go.elastic.co/apmCVE-2021-22133 · GHSA-QQC5-RGCC-CJQHبازه‌ها نیاز به بررسی دارند. |
go.elastic.co/apmRed Hat OpenStack Platform 16.2/osp-director-provisioner-container |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Improper Locking in github.com/containers/storageCVE-2021-20291 · GHSA-7QW8-847F-PGGMبازه‌ها نیاز به بررسی دارند. |
github.com/containers/storageRed Hat Enterprise Linux 7/buildah |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
