OpenShift Lightspeed/openshift-lightspeed-beta/lightspeed-console-plugin-rhel9

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Cross-site Scripting (XSS) in serialize-javascriptCVE-2024-11831 · GHSA-76P7-773F-R4Q5	serialize-javascript .NET 6.0 on Red Hat Enterprise Linux/rh-dotnet60-dotnet	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
cookie accepts cookie name, path, and domain with out of bounds charactersCVE-2024-47764 · GHSA-PXG6-PF52-XH8X	cookie Cryostat 3/cookie	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
serve-static vulnerable to template injection that can lead to XSSCVE-2024-43800 · GHSA-CM22-4G7W-348P	serve-static Cryostat 3/serve-static	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
express vulnerable to XSS via response.redirect()CVE-2024-43796 · GHSA-QW6H-VGH9-J6WX	express Cryostat 3/express	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
body-parser vulnerable to denial of service when url encoding is enabledCVE-2024-45590 · GHSA-QWCR-R2FM-QRC7	body-parser Cryostat 3/body-parser	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Webpack's AutoPublicPathRuntimeModule has a DOM Clobbering Gadget that leads to XSSCVE-2024-43788 · GHSA-4VVJ-4CPR-P986	webpack Logging Subsystem for Red Hat OpenShift/openshift-logging/logging-view-plugin-rhel8	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
path-to-regexp outputs backtracking regular expressionsCVE-2024-45296 · GHSA-9WV6-86V2-598J	path-to-regexp Cryostat 3/path-to-regexp	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۳/۱۱/۰۶