Количество 6
Количество 6
CVE-2024-29156
In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.
CVE-2024-29156
In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.
CVE-2024-29156
In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.
CVE-2024-29156
In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, th ...
GHSA-mvf6-hwxh-7v76
Information leakage in YAQL
BDU:2024-04279
Уязвимость компонента YAQL интерфейса для управления конфигурацией сервисов в облачной платформе OpenStack Murano, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-29156 In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information. | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
 | CVE-2024-29156 In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information. | CVSS3: 8.4 | 1% Низкий | больше 2 лет назад |
 | CVE-2024-29156 In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information. | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
| CVE-2024-29156 In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, th ... | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
| GHSA-mvf6-hwxh-7v76 Information leakage in YAQL | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
 | BDU:2024-04279 Уязвимость компонента YAQL интерфейса для управления конфигурацией сервисов в облачной платформе OpenStack Murano, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 8.4 | 1% Низкий | больше 2 лет назад |
Уязвимостей на страницу