Red Hat Advanced Cluster Security 3/advanced-cluster-security/rhacs-scanner-slim-rhel8

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
github.com/containers/image allows unexpected authenticated registry accessesCVE-2024-3727 · GHSA-6WVF-F2VW-3425بازه‌ها نیاز به بررسی دارند.	github.com/containers/image/v5 github.com/containers/image	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Maliciously crafted Git server replies can lead to path traversal and RCE on go-git clientsCVE-2023-49569 · GHSA-449P-3H89-PW88بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 gopkg.in/src-d/go-git.v4	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Maliciously crafted Git server replies can cause DoS on go-git clientsCVE-2023-49568 · GHSA-MW99-9CHC-XW7Rبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 gopkg.in/src-d/go-git.v4	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
yaml package for Go can consume excessive amounts of CPU or memoryCVE-2022-3064 · GHSA-6Q6Q-88XP-6F2Rبازه‌ها نیاز به بررسی دارند.	gopkg.in/yaml.v2 Cryostat 2/cryostat-tech-preview/cryostat-rhel8-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Mishandling of corrupt central directory record in archive/zipCVE-2024-24789 · GO-2024-2888	stdlib Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler-tech-preview/custom-metrics-autoscaler-rhel8-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۳
Docker supplementary group permissions not set up properly, allowing attackers to bypass primary group restrictionsCVE-2022-36109 · GHSA-RC4R-WH2Q-Q6C4بازه‌ها نیاز به بررسی دارند.	github.com/docker/docker Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲