CVE-2024-1979
lowPriorität · verfolgen · 0EPSS 0.006 · 49. PerzentilEUUSEPSS · bewertet 2026-10-28
A vulnerability was found in Quarkus. In certain conditions related to the CI process, git credentials could be inadvertently published, which could put the git repository at risk.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- Maven io.quarkus:quarkus-kubernetes-deployment< 3.7.3osvUSpkg:maven/io.quarkus/quarkus-kubernetes-deployment
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-7g97-7r3c-5cc6In Quarkus, git credentials could be inadvertently published2024-03-13ghsa · osvUS
A vulnerability was found in Quarkus. In certain conditions related to the CI process, git credentials could be inadvertently published, which could put the git repository at risk.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2024-1979cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2266690cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-1979/cnnvd
- https://github.com/aloubyansky/quarkus/commit/01bd62f364a6df69b6a34232bc237d89b6280368Patchcnnvd
- https://github.com/quarkusio/quarkus/issues/38055cnnvd
- https://access.redhat.com/errata/RHSA-2024:1662enisa_euvd
- https://access.redhat.com/security/cve/CVE-2024-1979enisa_euvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2266690enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan