Skip to content
OpenAdvisories
High WID-SEC-2024-3338 2 CVEs

Red Hat OpenShift: Mehrere Schwachstelle

Published Nov 5, 2024 · Updated Mar 15, 2026 · Revision 22 · de-DE

Vendor: Dell Vendor: IBM Vendor: Red Hat Product: Business Automation Workflow Product: Enterprise Linux Product: openshift Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in Red Hat OpenShift ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und beliebigen Code auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • Critical 10.0
    CVE-2024-47875 Public exploit

    DOMPurify nesting-based mXSS

    DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMpurify was vulnerable to nesting-based mXSS. This vulnerability is fixed in 2.5.0 and 3.1.3.

    cure53 DOMPurify cacti argo-workflows Debian Ubuntu Wolfi npm
  • Critical 9.1
    CVE-2024-48910 Public exploit

    DOMPurify vulnerable to tampering by prototype polution

    DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify was vulnerable to prototype pollution. This vulnerability is fixed in 2.4.2.

    cure53 DOMPurify cacti dompurify Debian Ubuntu npm

Revision history

  1. #22

    Neue Updates von Dell aufgenommen

  2. #21

    Neue Updates von Red Hat aufgenommen

  3. #20

    Neue Updates von Red Hat aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von Red Hat aufgenommen

  9. #14

    Neue Updates von IBM aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von Red Hat aufgenommen

  12. #11

    Neue Updates von Red Hat aufgenommen

  13. #10

    Neue Updates von Red Hat aufgenommen

  14. #9

    Neue Updates von Red Hat aufgenommen

  15. #8

    Neue Updates von Red Hat aufgenommen

  16. #7

    Neue Updates von Red Hat aufgenommen

  17. #6

    Neue Updates von Red Hat

  18. #5

    Neue Updates von Red Hat aufgenommen

  19. #4

    Neue Updates von Red Hat aufgenommen

  20. #3

    Neue Updates von Red Hat aufgenommen

  21. #2

    Neue Updates von Red Hat aufgenommen

  22. #1

    Initiale Fassung

References