| Podman vulnerable to memory-based denial of serviceCVE-2024-3056 · GHSA-RPCC-P8XM-RC6Pبازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v2github.com/containers/podman/v3 |
GoRed Hat |
زیاد
|
اصلاح اعلام نشده |
|
| github.com/containers/image allows unexpected authenticated registry accessesCVE-2024-3727 · GHSA-6WVF-F2VW-3425بازه‌ها نیاز به بررسی دارند. |
github.com/containers/image/v5github.com/containers/image |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. |
github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Improper rendering of text nodes in golang.org/x/net/htmlCVE-2023-3978 · GHSA-2WRH-6PVC-2JM9بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netOpenShift API for Data Protection/oadp/oadp-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/odo |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند. |
github.com/prometheus/client_golangCost Management Metrics Operator/costmanagement-metrics-operator-container |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Buildah processes using chroot isolation may leak environment values to intermediate processesCVE-2021-3602 · GHSA-7638-R9R3-RMJJبازه‌ها نیاز به بررسی دارند. |
github.com/containers/buildahRed Hat Enterprise Linux 7/buildah |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory leaks in code encrypting and verifying RSA payloadsCVE-2024-1394 · GHSA-78HX-GP6G-7MJ6بازه‌ها نیاز به بررسی دارند. |
github.com/golang-fips/gogithub.com/golang-fips/openssl/v2 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| containernetworking/cni improper limitation of path nameCVE-2021-20206 · GHSA-XJQR-G762-PXWPبازه‌ها نیاز به بررسی دارند. |
github.com/containernetworking/cniOpenShift Service Mesh 2.0/servicemesh-cni |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Buildah (as part of Podman) vulnerable to Link FollowingCVE-2022-4122 · GHSA-4CRW-W8PW-2HMFبازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v2github.com/containers/podman/v3 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/net/http2 vulnerable to possible excessive memory growthCVE-2022-41717 · GHSA-XRJJ-MJ9H-534Mبازه‌ها نیاز به بررسی دارند. |
golang.org/x/net/http2golang.org/x/net |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Podman's incorrect handling of the supplementary groups may lead to data disclosure, modificationCVE-2022-2989 · GHSA-4WJJ-JWC9-2X96 |
github.com/containers/podman/v3github.com/containers/podman/v4 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Denial of service via chunk extensions in net/httpCVE-2023-39326 · GO-2023-2382 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Podman affected by CVE-2024-1753 container escape at build time CVE-2024-1753 · GHSA-874V-PJ72-92F3 |
github.com/containers/podman/v4github.com/containers/podman/v5 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Podman Time-of-check Time-of-use (TOCTOU) Race ConditionCVE-2023-0778 · GHSA-QWQV-RQGF-8QH8بازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v4Red Hat Enterprise Linux 7/podman |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Buildah (as part of Podman) vulnerable to Path TraversalCVE-2022-4123 · GHSA-RPRG-4V7Q-87V7بازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v4Red Hat Enterprise Linux 7/buildah |
GoRed Hat |
کم
|
اصلاح اعلام نشده |
|
| Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235 |
stdlibOpenShift Serverless/knative-eventing |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic on certain certificates in crypto/tlsCVE-2021-34558 · GO-2021-0243 |
stdlibOpenShift Pipelines/golang |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
