Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬────────┬─────────────────┐
│                                      Target                                      │  Type  │ Vulnerabilities │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ gitimages.expertflow.com/cim/conversation-monitor:4.9.4_b-CIM-30057 (oracle 9.2) │ oracle │        5        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/conversation-monitor.jar                                                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ usr/lib64/graalvm/graalvm-community-java17/languages/icu4j/icu4j-charset.jar     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ usr/lib64/graalvm/graalvm-community-java17/languages/icu4j/icu4j.jar             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ usr/lib64/graalvm/graalvm-community-java17/lib/truffle/truffle-api.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ usr/lib64/graalvm/graalvm-community-java17/lib/truffle/truffle-dsl-processor.jar │  jar   │        0        │
└──────────────────────────────────────────────────────────────────────────────────┴────────┴─────────────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


gitimages.expertflow.com/cim/conversation-monitor:4.9.4_b-CIM-30057 (oracle 9.2)
================================================================================
Total: 5 (UNKNOWN: 0, LOW: 0, MEDIUM: 5, HIGH: 0, CRITICAL: 0)

┌────────────────────────┬────────────────┬──────────┬────────┬───────────────────────┬───────────────────────┬─────────────────────────────────────────────────────────────┐
│        Library         │ Vulnerability  │ Severity │ Status │   Installed Version   │     Fixed Version     │                            Title                            │
├────────────────────────┼────────────────┼──────────┼────────┼───────────────────────┼───────────────────────┼─────────────────────────────────────────────────────────────┤
│ glibc                  │ CVE-2025-5702  │ MEDIUM   │ fixed  │ 2.34-168.0.1.el9_6.19 │ 2.34-168.0.1.el9_6.20 │ glibc: Vector register overwrite bug in glibc               │
│                        │                │          │        │                       │                       │ https://avd.aquasec.com/nvd/cve-2025-5702                   │
├────────────────────────┤                │          │        │                       │                       │                                                             │
│ glibc-common           │                │          │        │                       │                       │                                                             │
│                        │                │          │        │                       │                       │                                                             │
├────────────────────────┤                │          │        │                       │                       │                                                             │
│ glibc-minimal-langpack │                │          │        │                       │                       │                                                             │
│                        │                │          │        │                       │                       │                                                             │
├────────────────────────┼────────────────┤          │        ├───────────────────────┼───────────────────────┼─────────────────────────────────────────────────────────────┤
│ krb5-libs              │ CVE-2025-3576  │          │        │ 1.21.1-6.0.1.el9      │ 1.21.1-8.0.1.el9_6    │ krb5: Kerberos RC4-HMAC-MD5 Checksum Vulnerability Enabling │
│                        │                │          │        │                       │                       │ Message Spoofing via MD5 Collisions                         │
│                        │                │          │        │                       │                       │ https://avd.aquasec.com/nvd/cve-2025-3576                   │
├────────────────────────┼────────────────┤          │        ├───────────────────────┼───────────────────────┼─────────────────────────────────────────────────────────────┤
│ libarchive             │ CVE-2025-25724 │          │        │ 3.5.3-4.el9           │ 3.5.3-5.el9_6         │ libarchive: Buffer Overflow vulnerability in libarchive     │
│                        │                │          │        │                       │                       │ https://avd.aquasec.com/nvd/cve-2025-25724                  │
└────────────────────────┴────────────────┴──────────┴────────┴───────────────────────┴───────────────────────┴─────────────────────────────────────────────────────────────┘