DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenShift: Mehrere Schwachstelle
Advisory ansehen veröffentlicht 2024-11-05
Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in Red Hat OpenShift ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und beliebigen Code auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-48910US | critical9.8 | Exploit | ||
DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify was vulnerable to prototype pollution. This vulnerability is fixed in 2.4.2. | ||||
| CVE-2024-47875US | medium6.1 | Exploit | ||
DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMpurify was vulnerable to nesting-based mXSS. This vulnerability is fixed in 2.5.0 and… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:10186 vom 2024-11-22external
- Red Hat Security Advisory RHSA-2024:10988 vom 2025-01-15external
- Red Hat Security Advisory vom 2024-11-05external
- Red Hat Security Advisory RHSA-2024:8981 vom 2024-11-13external
- Red Hat Security Advisory RHSA-2024:8991 vom 2024-11-13external
- Red Hat Security Advisory RHSA-2024:9473 vom 2024-11-12external
- Red Hat Security Advisory RHSA-2024:9620 vom 2024-11-20external
- Red Hat Security Advisory RHSA-2024:9629 vom 2024-11-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan