| go-retryablehttp can leak basic auth credentials to log filesCVE-2024-6104 · GHSA-V6V8-XJ6M-XWQHبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/go-retryablehttpOpenShift API for Data Protection/oadp/oadp-kubevirt-velero-plugin-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. |
github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Kubelet vulnerable to bypass of seccomp profile enforcementCVE-2023-2431 · GHSA-XC8M-28VV-4PJCبازه‌ها نیاز به بررسی دارند. |
k8s.io/kubernetesOpenShift API for Data Protection/oadp/oadp-velero-plugin-for-microsoft-azure-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| YAML Go package vulnerable to denial of serviceCVE-2021-4235 · GHSA-R88R-GMRH-7J83بازه‌ها نیاز به بررسی دارند. |
github.com/go-yaml/yamlgopkg.in/yaml.v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| gopkg.in/yaml.v3 Denial of ServiceCVE-2022-28948 · GHSA-HP87-P4GW-J4GQبازه‌ها نیاز به بررسی دارند. |
gopkg.in/yaml.v3Red Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. |
github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HashiCorp Vault Improper Input Validation vulnerabilityCVE-2023-4680 · GHSA-V84F-6R39-CPFCبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Hashicorp Vault vulnerable to denial of service through memory exhaustionCVE-2024-8185 · GHSA-G233-2P4R-3Q7Vبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultgithub.com/openbao/openbao |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Vault SSH Secrets Engine Configuration Did Not Restrict Valid Principals By DefaultCVE-2024-7594 · GHSA-JG74-MWGW-V6X3بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultgithub.com/openbao/openbao |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Vault Community Edition privilege escalation vulnerabilityCVE-2024-9180 · GHSA-RR8J-7W34-XP5Jبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultgithub.com/openbao/openbao |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Command Injection Vulnerability with Mercurial in VCSCVE-2022-21235 · GHSA-6635-C626-VJ4Rبازه‌ها نیاز به بررسی دارند. |
github.com/Masterminds/vcsOpenShift Serverless/openshift-serverless-1/ingress-rhel8-operator |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| pgx SQL Injection via Protocol Message Size OverflowCVE-2024-27304 · GHSA-MRWW-27VC-GGHV |
github.com/jackc/pgx/v4github.com/jackc/pgx/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| NATS Server and Streaming Server fails to enforce negative user permissions, may allow denied subjectsCVE-2022-29946 · GHSA-2H2X-8HH2-MFQ8بازه‌ها نیاز به بررسی دارند. |
github.com/nats-io/nats-server/v2github.com/nats-io/nats-server |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Token leases could outlive their TTL in HashiCorp VaultCVE-2020-25816 · GHSA-57GG-CJ55-Q5G2بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| HashiCorp Vault Authentication bypassCVE-2020-16251 · GHSA-4MP7-2M29-GQXFبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HashiCorp Vault Improper Privilege ManagementCVE-2020-10661 · GHSA-J6VV-VV26-RH7Cبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| HashiCorp Vault Improper Privilege ManagementCVE-2020-10660 · GHSA-M979-W9WJ-QFJ9بازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vaultRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Improper input validation in CNCF CortexCVE-2021-31232 · GHSA-M45G-F45X-VV22بازه‌ها نیاز به بررسی دارند. |
github.com/cortexproject/cortexRed Hat Openshift Container Storage 4/ocs4/mcg-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Improper Input Validation in HashiCorp VaultCVE-2020-12757 · GHSA-75PC-QVWC-JF3Gبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/vault-plugin-secrets-gcpRed Hat Openshift Container Storage 4/ocs4/cephcsi-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
