Redhat

Openshift

166 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2014-0234

Exploit
  • EPSS 3.79%
  • Veröffentlicht 12.02.2020 01:15:10
  • Zuletzt bearbeitet 21.11.2024 02:01:43

The default configuration of broker.conf in Red Hat OpenShift Enterprise 2.x before 2.1 has a password of "mooo" for a Mongo account, which allows remote attackers to hijack the broker by providing this password, related to the openshift.sh script in...

10

CVE-2013-2060

Exploit
  • EPSS 5.54%
  • Veröffentlicht 28.01.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 01:50:57

The download_from_url function in OpenShift Origin allows remote attackers to execute arbitrary commands via shell metacharacters in the URL of a request to download a cart.

6.5

CVE-2013-0196

Exploit
  • EPSS 0.44%
  • Veröffentlicht 30.12.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 01:47:02

A CSRF issue was found in OpenShift Enterprise 1.2. The web console is using 'Basic authentication' and the REST API has no CSRF attack protection mechanism. This can allow an attacker to obtain the credential and the Authorization: header when reque...

6.1

CVE-2016-1000229

  • EPSS 4.04%
  • Veröffentlicht 20.12.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 02:43:01

swagger-ui has XSS in key names

9.8

CVE-2014-0175

  • EPSS 2.03%
  • Veröffentlicht 13.12.2019 13:15:10
  • Zuletzt bearbeitet 21.11.2024 02:01:33

mcollective has a default password set at install

9

CVE-2014-0163

  • EPSS 1.99%
  • Veröffentlicht 11.12.2019 16:15:10
  • Zuletzt bearbeitet 21.11.2024 02:01:30

Openshift has shell command injection flaws due to unsanitized data being passed into shell commands.

6.1

CVE-2013-7370

  • EPSS 1.42%
  • Veröffentlicht 11.12.2019 14:15:09
  • Zuletzt bearbeitet 21.11.2024 02:00:51

node-connect before 2.8.1 has XSS in the Sencha Labs Connect middleware

5.5

CVE-2013-0163

  • EPSS 0.31%
  • Veröffentlicht 05.12.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 01:46:58

OpenShift haproxy cartridge: predictable /tmp in set-proxy connection hook which could facilitate DoS

8.1

CVE-2013-2103

  • EPSS 0.96%
  • Veröffentlicht 03.12.2019 14:15:09
  • Zuletzt bearbeitet 21.11.2024 01:51:02

OpenShift cartridge allows remote URL retrieval

7.5

CVE-2012-6135

  • EPSS 2.31%
  • Veröffentlicht 19.11.2019 17:15:11
  • Zuletzt bearbeitet 21.11.2024 01:45:53

RubyGems passenger 4.0.0 betas 1 and 2 allows remote attackers to delete arbitrary files during the startup process.