Поиск уязвимостей
Количество 49
Количество 49
BDU:2025-03335
Уязвимость языка программирования Golang, связанная с неправильной проверкой входных данных, позволяющая нарушителю обойти внедренные ограничения безопасности
GHSA-7wrw-r4p8-38rx
The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header which is redirected to b.com/ will not send that header to b.com. In the event that the client received a subsequent same-domain redirect, however, the sensitive headers would be restored. For example, a chain of redirects from a.com/, to b.com/1, and finally to b.com/2 would incorrectly send the Authorization header to b.com/2.
BDU:2025-02667
Уязвимость языка программирования Golang, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к учетным данным
ALT-PU-2025-6549
ALT-PU-2025-6549: package `golang` update to version 1.24.3-alt1
RLSA-2025:7592
Important: yggdrasil security update
ELSA-2025-7592
ELSA-2025-7592: yggdrasil security update (IMPORTANT)
ROS-20250806-13
Множественные уязвимости portainer-ce
ALT-PU-2025-10791
ALT-PU-2025-10791: package `golang` update to version 1.24.6-alt1
RLSA-2026:66016
Important: osbuild-composer security update
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2025-03335 Уязвимость языка программирования Golang, связанная с неправильной проверкой входных данных, позволяющая нарушителю обойти внедренные ограничения безопасности | CVSS3: 6.1 | 1% Низкий | почти 2 года назад |
| GHSA-7wrw-r4p8-38rx The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header which is redirected to b.com/ will not send that header to b.com. In the event that the client received a subsequent same-domain redirect, however, the sensitive headers would be restored. For example, a chain of redirects from a.com/, to b.com/1, and finally to b.com/2 would incorrectly send the Authorization header to b.com/2. | CVSS3: 6.1 | 1% Низкий | почти 2 года назад |
| BDU:2025-02667 Уязвимость языка программирования Golang, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к учетным данным | CVSS3: 6.1 | 1% Низкий | почти 2 года назад |
| ALT-PU-2025-6549 ALT-PU-2025-6549: package `golang` update to version 1.24.3-alt1 | CVSS3: 9.1 | больше 1 года назад | |
 | RLSA-2025:7592 Important: yggdrasil security update | около 1 года назад | ||
| ELSA-2025-7592 ELSA-2025-7592: yggdrasil security update (IMPORTANT) | больше 1 года назад | ||
 | ROS-20250806-13 Множественные уязвимости portainer-ce | CVSS3: 9.1 | больше 1 года назад | |
| ALT-PU-2025-10791 ALT-PU-2025-10791: package `golang` update to version 1.24.6-alt1 | CVSS3: 9.1 | около 1 года назад | |
| RLSA-2026:66016 Important: osbuild-composer security update | 2 месяца назад |
Уязвимостей на страницу