Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
OpenFactory può avviare questo sistema operativo in una macchina virtuale del browser, o iniziare una costruzione che include il nome nativo del pacchetto di questo record.
Ogni riga è metadato dell'indice pacchetti per una versione, architettura, suite e repository. Nomi, URL e dimensioni arrivano dalla fonte; un link è un punto di recupero mutabile, non una redistribuzione OpenFactory.
OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to version 0.21.0, the exporters/otlp/otlplog/otlploggrpc package loads OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE, OTEL_EXPORTER_OTLP_CERTIF
oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2, the parseLink function in registry/remote/utils.go accepts an absolute URL from a registry-controlled Link response header without v
grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control. The application processes the X-HTTP-Method-Override header in ServeMux.ServeHTTP without restricting allowed methods. When a POST reque
Critical(9.8)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
compress provides various compression algorithms. Prior to version 1.18.7, a signed integer overflow vulnerability in s2.NewDict() allows an attacker to bypass repeat index validation by supplying a d
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
oras-go is a Go library for managing OCI artifacts. Prior to 2.6.1, auth.Client follows the realm URL from a registry's WWW-Authenticate: Bearer challenge without validating the scheme or host, allowi
Low(3.1)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
oras-go is a Go library for managing OCI artifacts. Prior to 2.6.1, registry/remote/repository.go in blobStore.completePushAfterInitialPost follows a registry-controlled Location header during monolit
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2, ensureLinkPath in content/file/utils.go:262-275 validates a hardlink target relative to the extract base but returns the unresolved
High(7.1)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log e
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.1, tag deletion via the DELETE /v2/<name>/manifests/<tag> endpoint bypasses the storage.delete.enabled: fals
Medium(6.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed
High(8.4)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, a specially crafted Helm plugin, when installed or updated, will cause Helm to write the contents of the plugin to an arbitrar
High(8.4)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.
4.2.4-1.1 / noarchOsservato Sep 1, 2026sha512 5b269932bfda…eaa4536dImpronta della fonte
Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.
Impronta della fonte (sha512): 5b269932bfdad6d3e7d05dd83fbea2138c228221a7db13d39ebbd3c3463321c38590b87461ec476b86f11309e4ce1c24edcf70874015bef87b3bc753eaa4536d
