Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift-security-profiles-operator-container

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka TerrapinCVE-2023-48795 · GHSA-45X7-PX36-X8W8بازه‌ها نیاز به بررسی دارند. russhgolang.org/x/crypto Rust / CargoGoPyPIRed Hat متوسط اصلاح گزارش شده
Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
Cosign vulnerable to possible endless data attack from attacker-controlled registryCVE-2023-46737 · GHSA-VFP6-JRW2-99G9بازه‌ها نیاز به بررسی دارند. github.com/sigstore/cosign/v2github.com/sigstore/cosign GoRed Hat کم اصلاح گزارش شده
Helm vulnerable to information disclosure via getHostByName Function CVE-2023-25165 · GHSA-PWCW-6F5G-GXF8بازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3Cryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Uncontrolled Resource ConsumptionCVE-2022-41723 · GHSA-VVPX-J8F3-3W6Hبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Data Amplification in HashiCorp go-getterCVE-2023-0475 · GHSA-JPXJ-2JVG-6JV9بازه‌ها نیاز به بررسی دارند. github.com/hashicorp/go-getter/v2github.com/hashicorp/go-getter GoRed Hat متوسط اصلاح گزارش شده
cosign's `cosign verify-attestaton --type` can report a false positive if any attestation existsCVE-2022-35929 · GHSA-VJXV-45G9-9296بازه‌ها نیاز به بررسی دارند. github.com/sigstore/cosignOpenShift Serverless/openshift-serverless-1/client-kn-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Etcd-io Improper Authentication vulnerabilityCVE-2021-28235 · GHSA-GMPH-WF7J-9GCM go.etcd.io/etcd/v3Logging Subsystem for Red Hat OpenShift/openshift-logging/lokistack-gateway-rhel8 GoRed Hat بحرانی اصلاح اعلام نشده