Security
English
همهٔ محصولات

Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-scheduledworkflow-rhel8

Red Hat · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container GoRed Hat کم اصلاح گزارش شده
Maliciously crafted Git server replies can lead to path traversal and RCE on go-git clientsCVE-2023-49569 · GHSA-449P-3H89-PW88بازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5gopkg.in/src-d/go-git.v4 GoRed Hat بحرانی اصلاح گزارش شده
urllib3's request body not stripped after redirect from 303 status changes request method to GETCVE-2023-45803 · GHSA-G4MX-Q9VG-27P4بازه‌ها نیاز به بررسی دارند. urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container PyPIRed Hat متوسط اصلاح گزارش شده
Maliciously crafted Git server replies can cause DoS on go-git clientsCVE-2023-49568 · GHSA-MW99-9CHC-XW7Rبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5gopkg.in/src-d/go-git.v4 GoRed Hat زیاد اصلاح گزارش شده
OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند. go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestfulgo.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin GoRed Hat زیاد اصلاح گزارش شده
`Cookie` HTTP header isn't stripped on cross-origin redirectsCVE-2023-43804 · GHSA-V845-JXX5-VC9Fبازه‌ها نیاز به بررسی دارند. urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container PyPIRed Hat زیاد اصلاح گزارش شده
pgx SQL Injection via Protocol Message Size OverflowCVE-2024-27304 · GHSA-MRWW-27VC-GGHV github.com/jackc/pgx/v4github.com/jackc/pgx/v5 GoRed Hat زیاد اصلاح گزارش شده
kubeflow: Reflected XSS in /pipelines/artifacts/getCVE-2023-6571 Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8 Red Hat متوسط اصلاح اعلام نشده
kubeflow: SSRFCVE-2023-6570 Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8 Red Hat متوسط اصلاح اعلام نشده