Поиск уязвимостей
Количество 42
Количество 42
CVE-2025-4673
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.
CVE-2025-4673
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.
CVE-2025-4673
Sensitive headers not cleared on cross-origin redirect in net/http
CVE-2025-4673
Proxy-Authorization and Proxy-Authenticate headers persisted on cross- ...
SUSE-SU-2025:1551-1
Security update for go1.24
SUSE-SU-2025:01551-1
Security update for go1.24
GHSA-p3p7-9h4w-jqw2
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
BDU:2025-07316
Уязвимость языка программирования Golang, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
RLSA-2025:16432
Moderate: opentelemetry-collector security update
RLSA-2025:15887
Moderate: opentelemetry-collector security update
RLSA-2025:10677
Moderate: golang security update
RLSA-2025:10676
Moderate: golang security update
RLSA-2025:10672
Moderate: go-toolset:rhel8 security update
GHSA-62jj-gr2r-5c34
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information.
ELSA-2025-10677
ELSA-2025-10677: golang security update (MODERATE)
ELSA-2025-10676
ELSA-2025-10676: golang security update (MODERATE)
ELSA-2025-10672
ELSA-2025-10672: go-toolset:ol8 security update (MODERATE)
BDU:2025-08599
Уязвимость языка программирования Golang, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить доступ к потенциально конфиденциальной информации
ROS-20251222-7301
Уязвимость nomad
ROS-20250619-09
Уязвимость golang
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2025-4673 Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information. | CVSS3: 6.8 | 1% Низкий | больше 1 года назад | |
CVE-2025-4673 Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information. | CVSS3: 6.8 | 1% Низкий | больше 1 года назад | |
CVE-2025-4673 Sensitive headers not cleared on cross-origin redirect in net/http | CVSS3: 6.8 | 1% Низкий | 9 месяцев назад | |
CVE-2025-4673 Proxy-Authorization and Proxy-Authenticate headers persisted on cross- ... | CVSS3: 6.8 | 1% Низкий | больше 1 года назад | |
SUSE-SU-2025:1551-1 Security update for go1.24 | 0% Низкий | больше 1 года назад | ||
SUSE-SU-2025:01551-1 Security update for go1.24 | 0% Низкий | больше 1 года назад | ||
GHSA-p3p7-9h4w-jqw2 It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent. | CVSS3: 3.8 | 0% Низкий | 9 месяцев назад | |
BDU:2025-07316 Уязвимость языка программирования Golang, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 4.4 | 0% Низкий | больше 1 года назад | |
RLSA-2025:16432 Moderate: opentelemetry-collector security update | 1% Низкий | около 1 года назад | ||
RLSA-2025:15887 Moderate: opentelemetry-collector security update | 1% Низкий | около 1 года назад | ||
RLSA-2025:10677 Moderate: golang security update | 1% Низкий | около 1 года назад | ||
RLSA-2025:10676 Moderate: golang security update | 1% Низкий | около 1 года назад | ||
RLSA-2025:10672 Moderate: go-toolset:rhel8 security update | 1% Низкий | больше 1 года назад | ||
GHSA-62jj-gr2r-5c34 Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information. | CVSS3: 6.8 | 1% Низкий | больше 1 года назад | |
ELSA-2025-10677 ELSA-2025-10677: golang security update (MODERATE) | 1% Низкий | больше 1 года назад | ||
ELSA-2025-10676 ELSA-2025-10676: golang security update (MODERATE) | 1% Низкий | больше 1 года назад | ||
ELSA-2025-10672 ELSA-2025-10672: go-toolset:ol8 security update (MODERATE) | 1% Низкий | больше 1 года назад | ||
BDU:2025-08599 Уязвимость языка программирования Golang, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить доступ к потенциально конфиденциальной информации | CVSS3: 6.8 | 1% Низкий | больше 1 года назад | |
ROS-20251222-7301 Уязвимость nomad | CVSS3: 4.4 | 0% Низкий | 11 месяцев назад | |
ROS-20250619-09 Уязвимость golang | CVSS3: 4.4 | 0% Низкий | больше 1 года назад |
Уязвимостей на страницу