gitlab.expertflow.com:9242/project_dev/algotech_a1/teneo_bot_connector:2.0 (oracle 8.7) ======================================================================================= Total: 108 (UNKNOWN: 0, LOW: 19, MEDIUM: 54, HIGH: 35, CRITICAL: 0) ┌────────────────────────┬────────────────┬──────────┬────────┬──────────────────────┬────────────────────────┬──────────────────────────────────────────────────────────────┐ │ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │ ├────────────────────────┼────────────────┼──────────┼────────┼──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ binutils │ CVE-2022-4285 │ MEDIUM │ fixed │ 2.30-117.0.3.el8 │ 2.30-119.0.2.el8_8.2 │ binutils: NULL pointer dereference in │ │ │ │ │ │ │ │ _bfd_elf_get_symbol_version_string leads to segfault │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-4285 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2018-12699 │ LOW │ │ │ 2.30-125.0.1.el8_10 │ binutils: heap-based buffer overflow in finish_stab in │ │ │ │ │ │ │ │ stabs.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2018-12699 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ bzip2-libs │ CVE-2019-12900 │ │ │ 1.0.6-26.el8 │ 1.0.6-27.0.1.el8_10 │ bzip2: out-of-bounds write in function BZ2_decompress │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-12900 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ curl │ CVE-2023-27535 │ MEDIUM │ │ 7.61.1-25.el8_7.3 │ 7.61.1-30.el8_8.2 │ curl: FTP too eager connection reuse │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-27535 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-27536 │ │ │ │ 7.61.1-30.el8_8.3 │ curl: GSS delegation too eager connection re-use │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-27536 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-28321 │ │ │ │ │ curl: IDN wildcard match may lead to Improper Cerificate │ │ │ │ │ │ │ │ Validation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-28321 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-28322 │ │ │ │ 7.61.1-33.el8_9.5 │ curl: more POST-after-PUT confusion │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-28322 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-38546 │ │ │ │ │ curl: cookie injection with none file │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-38546 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-46218 │ │ │ │ │ curl: information disclosure by exploiting a mixed case flaw │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-46218 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2398 │ │ │ │ 7.61.1-34.el8_10.2 │ curl: HTTP/2 push headers memory-leak │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2398 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-35252 │ LOW │ │ │ 7.61.1-30.el8 │ curl: Incorrect handling of control code characters in │ │ │ │ │ │ │ │ cookies │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-35252 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-43552 │ │ │ │ │ curl: Use-after-free triggered by an HTTP proxy deny │ │ │ │ │ │ │ │ response │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-43552 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ expat │ CVE-2023-52425 │ MEDIUM │ │ 2.2.5-10.0.1.el8_7.1 │ 2.2.5-11.0.1.el8_9.1 │ expat: parsing large tokens can trigger a denial of service │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-52425 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-45490 │ │ │ │ 2.2.5-15.0.1.el8_10 │ libexpat: Negative Length Parsing Vulnerability in libexpat │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45490 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-45491 │ │ │ │ │ libexpat: Integer Overflow or Wraparound │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45491 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-45492 │ │ │ │ │ libexpat: integer overflow │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-45492 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-50602 │ │ │ │ 2.2.5-16.0.1.el8_10 │ libexpat: expat: DoS via XML_ResumeParser │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-50602 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ glibc │ CVE-2023-4527 │ HIGH │ │ 2.28-211.0.1.el8 │ 2.28-225.0.4.el8_8.6 │ glibc: Stack read overflow in getaddrinfo in no-aaaa mode │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4527 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4806 │ │ │ │ │ glibc: potential use-after-free in getaddrinfo() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4806 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4813 │ │ │ │ │ glibc: potential use-after-free in gaih_inet() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4813 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4911 │ │ │ │ │ glibc: buffer overflow in ld.so leading to privilege │ │ │ │ │ │ │ │ escalation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4911 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2961 │ │ │ │ 2.28-251.0.2.el8_10.1 │ glibc: Out of bounds write in iconv may lead to remote │ │ │ │ │ │ │ │ code... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2961 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33599 │ │ │ │ 2.28-251.0.2.el8_10.2 │ glibc: stack-based buffer overflow in netgroup cache │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33599 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33600 │ │ │ │ │ glibc: null pointer dereferences after failed netgroup cache │ │ │ │ │ │ │ │ insertion │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33600 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33601 │ │ │ │ │ glibc: netgroup cache may terminate daemon on memory │ │ │ │ │ │ │ │ allocation failure │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33601 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33602 │ │ │ │ │ glibc: netgroup cache assumes NSS callback uses in-buffer │ │ │ │ │ │ │ │ strings │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33602 │ ├────────────────────────┼────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ glibc-common │ CVE-2023-4527 │ │ │ │ 2.28-225.0.4.el8_8.6 │ glibc: Stack read overflow in getaddrinfo in no-aaaa mode │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4527 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4806 │ │ │ │ │ glibc: potential use-after-free in getaddrinfo() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4806 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4813 │ │ │ │ │ glibc: potential use-after-free in gaih_inet() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4813 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4911 │ │ │ │ │ glibc: buffer overflow in ld.so leading to privilege │ │ │ │ │ │ │ │ escalation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4911 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2961 │ │ │ │ 2.28-251.0.2.el8_10.1 │ glibc: Out of bounds write in iconv may lead to remote │ │ │ │ │ │ │ │ code... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2961 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33599 │ │ │ │ 2.28-251.0.2.el8_10.2 │ glibc: stack-based buffer overflow in netgroup cache │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33599 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33600 │ │ │ │ │ glibc: null pointer dereferences after failed netgroup cache │ │ │ │ │ │ │ │ insertion │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33600 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33601 │ │ │ │ │ glibc: netgroup cache may terminate daemon on memory │ │ │ │ │ │ │ │ allocation failure │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33601 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33602 │ │ │ │ │ glibc: netgroup cache assumes NSS callback uses in-buffer │ │ │ │ │ │ │ │ strings │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33602 │ ├────────────────────────┼────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ glibc-minimal-langpack │ CVE-2023-4527 │ │ │ │ 2.28-225.0.4.el8_8.6 │ glibc: Stack read overflow in getaddrinfo in no-aaaa mode │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4527 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4806 │ │ │ │ │ glibc: potential use-after-free in getaddrinfo() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4806 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4813 │ │ │ │ │ glibc: potential use-after-free in gaih_inet() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4813 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4911 │ │ │ │ │ glibc: buffer overflow in ld.so leading to privilege │ │ │ │ │ │ │ │ escalation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4911 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2961 │ │ │ │ 2.28-251.0.2.el8_10.1 │ glibc: Out of bounds write in iconv may lead to remote │ │ │ │ │ │ │ │ code... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2961 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33599 │ │ │ │ 2.28-251.0.2.el8_10.2 │ glibc: stack-based buffer overflow in netgroup cache │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33599 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33600 │ │ │ │ │ glibc: null pointer dereferences after failed netgroup cache │ │ │ │ │ │ │ │ insertion │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33600 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33601 │ │ │ │ │ glibc: netgroup cache may terminate daemon on memory │ │ │ │ │ │ │ │ allocation failure │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33601 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-33602 │ │ │ │ │ glibc: netgroup cache assumes NSS callback uses in-buffer │ │ │ │ │ │ │ │ strings │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-33602 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ gmp │ CVE-2021-43618 │ MEDIUM │ │ 1:6.1.2-10.el8 │ 1:6.1.2-11.el8 │ gmp: Integer overflow and resultant buffer overflow via │ │ │ │ │ │ │ │ crafted input │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-43618 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ gnutls │ CVE-2023-0361 │ │ │ 3.6.16-5.el8_6 │ 3.6.16-6.el8_7 │ gnutls: timing side-channel in the TLS RSA key exchange code │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-0361 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-5981 │ │ │ │ 3.6.16-8.el8_9 │ gnutls: timing side-channel in the RSA-PSK authentication │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-5981 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-0553 │ │ │ │ 3.6.16-8.el8_9.1 │ gnutls: incomplete fix for CVE-2023-5981 │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-0553 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-28834 │ │ │ │ 3.6.16-8.el8_9.3 │ gnutls: vulnerable to Minerva side-channel information leak │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-28834 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ krb5-libs │ CVE-2024-3596 │ HIGH │ │ 1.18.2-22.0.1.el8_7 │ 1.18.2-30.0.1.el8_10 │ freeradius: forgery attack │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-3596 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-26458 │ MEDIUM │ │ │ 1.18.2-27.0.1.el8_10 │ krb5: Memory leak at /krb5/src/lib/rpc/pmap_rmt.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-26458 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-26461 │ │ │ │ │ krb5: Memory leak at /krb5/src/lib/gssapi/krb5/k5sealv3.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-26461 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-37370 │ │ │ │ 1.18.2-29.0.1.el8_10 │ krb5: GSS message token handling │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-37370 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-37371 │ │ │ │ │ krb5: GSS message token handling │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-37371 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libarchive │ CVE-2022-36227 │ LOW │ │ 3.3.3-4.el8 │ 3.3.3-5.el8 │ libarchive: NULL pointer dereference in archive_write.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-36227 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libcap │ CVE-2023-2602 │ MEDIUM │ │ 2.48-4.el8 │ 2.48-5.el8_8 │ libcap: Memory Leak on pthread_create() Error │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-2602 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-2603 │ │ │ │ │ libcap: Integer Overflow in _libcap_strdup() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-2603 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libcurl │ CVE-2023-27535 │ │ │ 7.61.1-25.el8_7.3 │ 7.61.1-30.el8_8.2 │ curl: FTP too eager connection reuse │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-27535 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-27536 │ │ │ │ 7.61.1-30.el8_8.3 │ curl: GSS delegation too eager connection re-use │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-27536 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-28321 │ │ │ │ │ curl: IDN wildcard match may lead to Improper Cerificate │ │ │ │ │ │ │ │ Validation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-28321 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-28322 │ │ │ │ 7.61.1-33.el8_9.5 │ curl: more POST-after-PUT confusion │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-28322 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-38546 │ │ │ │ │ curl: cookie injection with none file │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-38546 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-46218 │ │ │ │ │ curl: information disclosure by exploiting a mixed case flaw │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-46218 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2398 │ │ │ │ 7.61.1-34.el8_10.2 │ curl: HTTP/2 push headers memory-leak │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2398 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-35252 │ LOW │ │ │ 7.61.1-30.el8 │ curl: Incorrect handling of control code characters in │ │ │ │ │ │ │ │ cookies │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-35252 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-43552 │ │ │ │ │ curl: Use-after-free triggered by an HTTP proxy deny │ │ │ │ │ │ │ │ response │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-43552 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libgcc │ CVE-2022-40982 │ HIGH │ │ 8.5.0-16.0.2.el8_7 │ 8.5.0-18.0.5.el8 │ hw: Intel: Gather Data Sampling (GDS) side channel │ │ │ │ │ │ │ │ vulnerability │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-40982 │ │ ├────────────────┼──────────┤ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4039 │ LOW │ │ │ │ gcc: -fstack-protector fails to guard dynamic stack │ │ │ │ │ │ │ │ allocations on ARM64 │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4039 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libnghttp2 │ CVE-2023-44487 │ HIGH │ │ 1.33.0-3.el8_2.1 │ 1.33.0-5.el8_8 │ HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable │ │ │ │ │ │ │ │ to a DDoS attack... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-44487 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-28182 │ MEDIUM │ │ │ 1.33.0-6.el8_10.1 │ nghttp2: CONTINUATION frames DoS │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-28182 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libssh │ CVE-2023-1667 │ │ │ 0.9.6-3.el8 │ 0.9.6-10.el8_8 │ libssh: NULL pointer dereference during rekeying with │ │ │ │ │ │ │ │ algorithm guessing │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-1667 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-2283 │ │ │ │ │ libssh: authorization bypass in pki_verify_data_signature │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-2283 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-48795 │ │ │ │ 0.9.6-13.el8_9 │ ssh: Prefix truncation attack on Binary Packet Protocol │ │ │ │ │ │ │ │ (BPP) │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48795 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-6004 │ LOW │ │ │ 0.9.6-14.el8 │ libssh: ProxyCommand/ProxyJump features allow injection of │ │ │ │ │ │ │ │ malicious code through hostname │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-6004 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-6918 │ │ │ │ │ libssh: Missing checks for return values for digests │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-6918 │ ├────────────────────────┼────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libssh-config │ CVE-2023-1667 │ MEDIUM │ │ │ 0.9.6-10.el8_8 │ libssh: NULL pointer dereference during rekeying with │ │ │ │ │ │ │ │ algorithm guessing │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-1667 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-2283 │ │ │ │ │ libssh: authorization bypass in pki_verify_data_signature │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-2283 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-48795 │ │ │ │ 0.9.6-13.el8_9 │ ssh: Prefix truncation attack on Binary Packet Protocol │ │ │ │ │ │ │ │ (BPP) │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-48795 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-6004 │ LOW │ │ │ 0.9.6-14.el8 │ libssh: ProxyCommand/ProxyJump features allow injection of │ │ │ │ │ │ │ │ malicious code through hostname │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-6004 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-6918 │ │ │ │ │ libssh: Missing checks for return values for digests │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-6918 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libstdc++ │ CVE-2022-40982 │ HIGH │ │ 8.5.0-16.0.2.el8_7 │ 8.5.0-18.0.5.el8 │ hw: Intel: Gather Data Sampling (GDS) side channel │ │ │ │ │ │ │ │ vulnerability │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-40982 │ │ ├────────────────┼──────────┤ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-4039 │ LOW │ │ │ │ gcc: -fstack-protector fails to guard dynamic stack │ │ │ │ │ │ │ │ allocations on ARM64 │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4039 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ libxml2 │ CVE-2023-28484 │ MEDIUM │ │ 2.9.7-15.el8_7.1 │ 2.9.7-16.el8_8.1 │ libxml2: NULL dereference in xmlSchemaFixupComplexType │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-28484 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-29469 │ │ │ │ │ libxml2: Hashing of empty dict strings isn't deterministic │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-29469 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-39615 │ │ │ │ 2.9.7-18.el8_9 │ libxml2: crafted xml can cause global buffer overflow │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-39615 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-25062 │ │ │ │ 2.9.7-18.el8_10.1 │ libxml2: use-after-free in XMLReader │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-25062 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ ncurses-base │ CVE-2023-29491 │ │ │ 6.1-9.20180224.el8 │ 6.1-9.20180224.el8_8.1 │ ncurses: Local users can trigger security-relevant memory │ │ │ │ │ │ │ │ corruption via malformed data │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-29491 │ ├────────────────────────┤ │ │ │ │ │ │ │ ncurses-libs │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ openldap │ CVE-2023-2953 │ LOW │ │ 2.4.46-18.el8 │ 2.4.46-19.el8_10 │ openldap: null pointer dereference in ber_memalloc_x │ │ │ │ │ │ │ │ function │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-2953 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ openssl-libs │ CVE-2022-4304 │ HIGH │ │ 1:1.1.1k-7.el8_6 │ 1:1.1.1k-9.el8_7 │ openssl: timing attack in RSA Decryption implementation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-4304 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-4450 │ │ │ │ │ openssl: double free after calling PEM_read_bio_ex │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-4450 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-0215 │ │ │ │ │ openssl: use-after-free following BIO_new_NDEF │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-0215 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-0286 │ │ │ │ │ openssl: X.400 address type confusion in X.509 GeneralName │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-0286 │ │ ├────────────────┼──────────┤ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-3446 │ LOW │ │ │ 1:1.1.1k-12.el8_9 │ openssl: Excessive time spent checking DH keys and │ │ │ │ │ │ │ │ parameters │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-3446 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-3817 │ │ │ │ │ OpenSSL: Excessive time spent checking DH q parameter value │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-3817 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-5678 │ │ │ │ │ openssl: Generating excessively long X9.42 DH keys or │ │ │ │ │ │ │ │ checking excessively long X9.42... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-5678 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-5535 │ │ │ │ 1:1.1.1k-14.el8_6 │ openssl: SSL_select_next_proto buffer overread │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-5535 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ rpm │ CVE-2021-35937 │ MEDIUM │ │ 4.14.3-24.el8_7 │ 4.14.3-28.0.2.el8_9 │ rpm: TOCTOU race in checks for unsafe symlinks │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35937 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2021-35938 │ │ │ │ │ rpm: races with chown/chmod/capabilities calls during │ │ │ │ │ │ │ │ installation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35938 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2021-35939 │ │ │ │ │ rpm: checks for unsafe symlinks are not performed for │ │ │ │ │ │ │ │ intermediary directories │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35939 │ ├────────────────────────┼────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ rpm-libs │ CVE-2021-35937 │ │ │ │ │ rpm: TOCTOU race in checks for unsafe symlinks │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35937 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2021-35938 │ │ │ │ │ rpm: races with chown/chmod/capabilities calls during │ │ │ │ │ │ │ │ installation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35938 │ │ ├────────────────┤ │ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2021-35939 │ │ │ │ │ rpm: checks for unsafe symlinks are not performed for │ │ │ │ │ │ │ │ intermediary directories │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2021-35939 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ shadow-utils │ CVE-2023-4641 │ LOW │ │ 2:4.6-17.el8 │ 2:4.6-19.el8 │ shadow-utils: possible password leak during passwd(1) change │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-4641 │ ├────────────────────────┼────────────────┼──────────┤ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ sqlite-libs │ CVE-2020-24736 │ MEDIUM │ │ 3.26.0-17.el8_7 │ 3.26.0-18.0.1.el8_8 │ sqlite: Crash due to misuse of window functions. │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2020-24736 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-7104 │ │ │ │ 3.26.0-19.0.1.el8_9 │ sqlite: heap-buffer-overflow at sessionfuzz │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-7104 │ ├────────────────────────┼────────────────┤ │ ├──────────────────────┼────────────────────────┼──────────────────────────────────────────────────────────────┤ │ systemd-libs │ CVE-2023-26604 │ │ │ 239-68.0.2.el8_7.4 │ 239-74.0.4.el8_8.2 │ systemd: privilege escalation via the less pager │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-26604 │ │ ├────────────────┤ │ │ ├────────────────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-7008 │ │ │ │ 239-82.0.1.el8 │ systemd-resolved: Unsigned name response in signed zone is │ │ │ │ │ │ │ │ not refused when DNSSEC=yes... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-7008 │ └────────────────────────┴────────────────┴──────────┴────────┴──────────────────────┴────────────────────────┴──────────────────────────────────────────────────────────────┘ Java (jar) ========== Total: 10 (UNKNOWN: 0, LOW: 0, MEDIUM: 6, HIGH: 4, CRITICAL: 0) ┌─────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────────┬─────────────────────────────────────────────────────────────┐ │ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │ ├─────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ org.apache.tomcat.embed:tomcat-embed-core │ CVE-2024-34750 │ HIGH │ fixed │ 10.1.19 │ 11.0.0-M21, 10.1.25, 9.0.90 │ tomcat: Improper Handling of Exceptional Conditions │ │ (teneo-connector.jar) │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-34750 │ ├─────────────────────────────────────────────────────────────┼────────────────┼──────────┤ ├───────────────────┼─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ org.springframework:spring-beans (teneo-connector.jar) │ CVE-2024-38827 │ MEDIUM │ │ 6.1.4 │ 6.1.14 │ spring-security: authorization bypass for case sensitive │ │ │ │ │ │ │ │ comparisons │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-38827 │ ├─────────────────────────────────────────────────────────────┼────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤ │ org.springframework:spring-context (teneo-connector.jar) │ CVE-2024-38820 │ │ │ │ │ The fix for CVE-2022-22968 made disallowedFieldspatterns in │ │ │ │ │ │ │ │ DataBinder ... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-38820 │ │ ├────────────────┤ │ │ │ ├─────────────────────────────────────────────────────────────┤ │ │ CVE-2024-38827 │ │ │ │ │ spring-security: authorization bypass for case sensitive │ │ │ │ │ │ │ │ comparisons │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-38827 │ ├─────────────────────────────────────────────────────────────┤ │ │ │ │ │ │ │ org.springframework:spring-core (teneo-connector.jar) │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├─────────────────────────────────────────────────────────────┤ │ │ │ │ │ │ │ org.springframework:spring-expression (teneo-connector.jar) │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├─────────────────────────────────────────────────────────────┼────────────────┼──────────┤ │ ├─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ org.springframework:spring-web (teneo-connector.jar) │ CVE-2024-22259 │ HIGH │ │ │ 6.1.5, 6.0.18, 5.3.33 │ springframework: URL Parsing with Host Validation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-22259 │ │ ├────────────────┤ │ │ ├─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ │ CVE-2024-22262 │ │ │ │ 5.3.34, 6.0.19, 6.1.6 │ springframework: URL Parsing with Host Validation │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-22262 │ │ ├────────────────┼──────────┤ │ ├─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ │ CVE-2024-38809 │ MEDIUM │ │ │ 5.3.38, 6.0.23, 6.1.12 │ org.springframework:spring-web: Spring Framework DoS via │ │ │ │ │ │ │ │ conditional HTTP request │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-38809 │ ├─────────────────────────────────────────────────────────────┼────────────────┼──────────┤ │ ├─────────────────────────────┼─────────────────────────────────────────────────────────────┤ │ org.springframework:spring-webmvc (teneo-connector.jar) │ CVE-2024-38816 │ HIGH │ │ │ 6.1.13 │ spring-webmvc: Path Traversal Vulnerability in Spring │ │ │ │ │ │ │ │ Applications Using RouterFunctions and FileSystemResource │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-38816 │ └─────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────────┴─────────────────────────────────────────────────────────────┘