Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift4/ose-metering-hive

Red Hat · بسته
51 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Jetty vulnerable to errant command quoting in CGI ServletCVE-2023-36479 · GHSA-3GH6-V5V9-6V9J org.eclipse.jetty.ee10:jetty-ee10-servletsorg.eclipse.jetty.ee8:jetty-ee8-servlets MavenRed Hat کم اصلاح گزارش شده
Local Information Disclosure Vulnerability in Netty on Unix-Like systemsCVE-2021-21290 · GHSA-5MCR-GQ6C-3HQ2 io.netty:netty-codec-httpio.netty:netty MavenRed Hat متوسط اصلاح گزارش شده
A potential Denial of Service issue in protobuf-javaCVE-2021-22569 · GHSA-WRVW-HG22-4M67 com.google.protobuf:protobuf-javacom.google.protobuf:protobuf-kotlin MavenRed HatRubyGems زیاد اصلاح گزارش شده
Improper Check for Unusual or Exceptional Conditions in json-smartCVE-2021-27568 · GHSA-V528-7HRM-FRQP net.minidev:json-smart-mininet.minidev:json-smart MavenRed Hat متوسط اصلاح گزارش شده
Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure VulnerabilityCVE-2021-28169 · GHSA-GWCR-J4WH-J3CQ org.eclipse.jetty:jetty-servletsRed Hat Enterprise Linux 7/jetty MavenRed Hat متوسط اصلاح گزارش شده
Cross-site scripting in Apache HttpClientCVE-2020-13956 · GHSA-7R82-7XV7-XCPJ org.apache.httpcomponents:httpclientRed Hat BPM Suite 6/httpclient MavenRed Hat متوسط اصلاح گزارش شده
Possible request smuggling in HTTP/2 due missing validation of content-lengthCVE-2021-21409 · GHSA-F256-J965-7F32 io.netty:netty-codec-http2io.netty:netty MavenRed Hat متوسط اصلاح گزارش شده
HTTP request smuggling in nettyCVE-2021-43797 · GHSA-WX5J-54MM-RQQQ io.netty:netty-codec-httpio.netty:netty MavenRed Hat متوسط اصلاح گزارش شده
Local Temp Directory Hijacking VulnerabilityCVE-2020-27216 · GHSA-G3WG-6MCF-8JJ6 org.eclipse.jetty:jetty-webapporg.mortbay.jetty:jetty-webapp MavenRed Hat زیاد اصلاح گزارش شده
XML External Entity (XXE) Injection in Jackson DatabindCVE-2020-25649 · GHSA-288C-CQ4H-88GQ com.fasterxml.jackson.core:jackson-databindA-MQ Clients 2/jackson-databind MavenRed Hat زیاد اصلاح گزارش شده
Local Information Disclosure Vulnerability in io.netty:netty-codec-httpCVE-2022-24823 · GHSA-269Q-HMXG-M83Q io.netty:netty-codec-httpLogging Subsystem for Red Hat OpenShift/openshift-logging/elasticsearch6-rhel8 MavenRed Hat متوسط اصلاح گزارش شده
SessionListener can prevent a session from being invalidated breaking logoutCVE-2021-34428 · GHSA-M6CP-VXJX-65J6 org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 7/jetty MavenRed Hat کم اصلاح گزارش شده
Improper validation of certificate with host mismatch in Apache Log4j SMTP appenderCVE-2020-9488 · GHSA-VWQQ-5VRC-XW9H org.apache.logging.log4j:log4j-coreorg.apache.logging.log4j:log4j MavenRed Hat کم اصلاح گزارش شده
SQL Injection in Log4j 1.2.xCVE-2022-23305 · GHSA-65FG-84F6-3JQ3 log4j:log4jorg.zenframework.z8.dependencies.commons:log4j-1.2.17 MavenRed Hat بحرانی اصلاح اعلام نشده
Unsafe Deserialization in jackson-databindCVE-2020-36183 · GHSA-9M6F-7XCQ-8VF8 com.fasterxml.jackson.core:jackson-databindRed Hat BPM Suite 6/jackson-databind MavenRed Hat زیاد اصلاح گزارش شده
Information Disclosure in GuavaCVE-2020-8908 · GHSA-5MG8-W23W-74H3 com.google.guava:guavaRed Hat Enterprise Linux 7/guava MavenRed Hat کم اصلاح گزارش شده
Code injection in Apache AntCVE-2020-11979 · GHSA-F62V-XPXF-3V68 org.apache.ant:antRed Hat BPM Suite 6/ant MavenRed Hat زیاد اصلاح گزارش شده
XML External Entity (XXE) Injection in JDOMCVE-2021-33813 · GHSA-2363-CQG2-863C org.jdom:jdom2org.jdom:jdom MavenRed Hat زیاد اصلاح گزارش شده
Deserialization of Untrusted Data in Log4j 1.xCVE-2022-23302 · GHSA-W9P3-5CR8-M3JJ log4j:log4jorg.zenframework.z8.dependencies.commons:log4j-1.2.17 MavenRed Hat زیاد اصلاح اعلام نشده
Regular Expression Denial of Service in hosted-git-infoCVE-2021-23362 · GHSA-43F8-2H32-F4CJ hosted-git-infoOpenShift Service Mesh 2.0/servicemesh-grafana npmRed Hat متوسط اصلاح گزارش شده