Red Hat OpenShift Container Platform 3.11/podman

Red Hat · بسته

18 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Podman vulnerable to memory-based denial of serviceCVE-2024-3056 · GHSA-RPCC-P8XM-RC6Pبازه‌ها نیاز به بررسی دارند.	github.com/containers/podman/v2 github.com/containers/podman/v3	GoRed Hat	زیاد	اصلاح اعلام نشده	۱۴۰۵/۰۶/۱۹
Authz zero length regressionCVE-2024-41110 · GHSA-V23V-6JW2-98FQبازه‌ها نیاز به بررسی دارند.	github.com/docker/docker github.com/moby/moby	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
github.com/containers/image allows unexpected authenticated registry accessesCVE-2024-3727 · GHSA-6WVF-F2VW-3425بازه‌ها نیاز به بررسی دارند.	github.com/containers/image/v5 github.com/containers/image	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
yaml package for Go can consume excessive amounts of CPU or memoryCVE-2022-3064 · GHSA-6Q6Q-88XP-6F2Rبازه‌ها نیاز به بررسی دارند.	gopkg.in/yaml.v2 Cryostat 2/cryostat-tech-preview/cryostat-rhel8-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Path Traversal in BuildahCVE-2020-10696 · GHSA-FX8W-MJVM-HVPCبازه‌ها نیاز به بررسی دارند.	github.com/containers/buildah Red Hat OpenShift Container Platform 3.11/atomic-openshift	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Buildah processes using chroot isolation may leak environment values to intermediate processesCVE-2021-3602 · GHSA-7638-R9R3-RMJJبازه‌ها نیاز به بررسی دارند.	github.com/containers/buildah Red Hat Enterprise Linux 7/buildah	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Podman's default inheritable capabilities for linux container not emptyCVE-2022-27649 · GHSA-QVF8-P83W-V58Jبازه‌ها نیاز به بررسی دارند.	github.com/containers/podman/v2 github.com/containers/podman/v3	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
Improper Authorization in github.com/containers/libpodCVE-2021-20188 · GHSA-9H63-7QF6-MV6Rبازه‌ها نیاز به بررسی دارند.	github.com/containers/libpod Red Hat OpenShift Container Platform 3.11/podman	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Podman's incorrect handling of the supplementary groups may lead to data disclosure, modificationCVE-2022-2989 · GHSA-4WJJ-JWC9-2X96	github.com/containers/podman/v3 github.com/containers/podman/v4	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Podman affected by CVE-2024-1753 container escape at build time CVE-2024-1753 · GHSA-874V-PJ72-92F3	github.com/containers/podman/v4 github.com/containers/podman/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۹/۰۷
Podman Time-of-check Time-of-use (TOCTOU) Race ConditionCVE-2023-0778 · GHSA-QWQV-RQGF-8QH8بازه‌ها نیاز به بررسی دارند.	github.com/containers/podman/v4 Red Hat Enterprise Linux 7/podman	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۳/۰۱
golang.org/x/net/http vulnerable to a reset floodCVE-2019-9514 · GHSA-39QC-96H7-956F	golang.org/x/net Red Hat AMQ Broker 7/jetty	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۳/۰۳/۰۱
golang.org/x/net/http vulnerable to ping floodsCVE-2019-9512 · GHSA-HGR8-6H9X-F7Q9	golang.org/x/net Red Hat AMQ Broker 7/jetty	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۳/۰۳/۰۱
Request smuggling due to accepting invalid headers in net/http via net/textprotoCVE-2019-16276 · GO-2022-0212	stdlib Red Hat Ceph Storage 2/golang	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Data race and crash in net/httpCVE-2020-15586 · GO-2021-0224	stdlib OpenShift Service Mesh 1/jaeger-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235	stdlib OpenShift Serverless/knative-eventing	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
GPGME Go wrapper contains Use After FreeCVE-2020-8945 · GHSA-M6WG-2MWG-4RFQبازه‌ها نیاز به بررسی دارند.	github.com/proglottis/gpgme Red Hat Enterprise Linux 8/container-tools:1.0/buildah	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputsCVE-2020-16845	OpenShift Service Mesh 1/jaeger-operator OpenShift Service Mesh 1/jaeger	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده