Записи openshift data foundation
6 опубликованных записей вендора openshift data foundation.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 83,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1333 Inefficient Regular Expression Complexity1
- CWE-212 Improper Removal of Sensitive Information Before Storage or Transfer1
- CWE-427 Uncontrolled Search Path Element1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-93 Improper Neutralization of CRLF Sequences ('CRLF Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-12143Эксплойта нет | form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)form-data · form-data · CWE-93 | Высокая8,7 | — | 0,6 % | 12 июн. 2026 г. |
34Наблюдать | CVE-2026-35469Эксплойта нет | SpdyStream: DOS on CRImoby · spdystream · CWE-770 | Высокая8,7 | — | 0,6 % | 16 апр. 2026 г. |
30Наблюдать | CVE-2026-43824Эксплойта нет | In Argo CD 3.2.0 before 3.2.11 and 3.3.0 before 3.3.9, ServerSideDiff allows reading cleartext Kubernetes Secret data.argoproj · argo cd · CWE-212 | Высокая7,7 | — | 0,2 % | 2 мая 2026 г. |
28Наблюдать | CVE-2026-0775Эксплойта нет | npm cli Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitynpm · cli · CWE-732 | Высокая7,0 | — | 0,2 % | 23 янв. 2026 г. |
28Наблюдать | CVE-2026-41567Proof of concept | Docker: `PUT /containers/{id}/archive` executes container binary on the hostmoby · moby/v2/daemon · CWE-427 | Высокая7,2 | — | 0,1 % | 4 июн. 2026 г. |
11Наблюдать | CVE-2025-69873Эксплойта нет | ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the $data option is enaajv.js · ajv · CWE-1333 | Низкая2,9 | — | 0,5 % | 11 февр. 2026 г. |
- CVE-2026-1214334Наблюдать
form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %form-data · form-data12 июн. 2026 г.
- CVE-2026-3546934Наблюдать
SpdyStream: DOS on CRI
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moby · spdystream16 апр. 2026 г.
- CVE-2026-4382430Наблюдать
In Argo CD 3.2.0 before 3.2.11 and 3.3.0 before 3.3.9, ServerSideDiff allows reading cleartext Kubernetes Secret data.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %argoproj · argo cd2 мая 2026 г.
- CVE-2026-077528Наблюдать
npm cli Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %npm · cli23 янв. 2026 г.
- CVE-2026-4156728Наблюдать
Docker: `PUT /containers/{id}/archive` executes container binary on the host
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %moby · moby/v2/daemon4 июн. 2026 г.
- CVE-2025-6987311Наблюдать
ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the $data option is ena
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %ajv.js · ajv11 февр. 2026 г.