[CVE-2026-90458 ] ironic: CVE-2026-90458
Medium(5.4) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:25:19 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
[CVE-2026-89419 ] ironic: CVE-2026-89419
Medium(5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 7:25:19 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
[CVE-2026-115638 ] ironic: CVE-2026-115638
Medium(4.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 8:12:49 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
dsa · ironic · debian · bookworm
[CVE-2026-90461 ] OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTP(S) Basic Authentication.
Medium(6.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:11:42 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-74250 ] In OpenStack Ironic before 38.0.1, the autodetect deploy interface may fail to run cleaning immediately after enrollment with, or changing to, the autodetect deploy interface.
Medium(6.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:41:58 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-71201 ] In OpenStack Ironic through 38.0.0, a project reader that makes a crafted request to Ironic can return Portgroups assigned to Nodes owned or leased by another project.
Medium(5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:42:38 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-54423 ] In OpenStack Ironic before 37.0.1, an Ironic user with the ability to deploy nodes using the IPMI management interface can maliciously use the send_raw step to send arbitrary IPMI commands to a node,
High(8.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:23 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-44918 ] OpenStack Ironic through before 37.0.1 allows creation or modification of nodes cross-project without authorization.
High(8.7) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:44:23 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Betroffen
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-54421 ] In OpenStack Ironic before 37.0.1, when applying a PATCH to update fields in volume properties the user is authorized for, Ironic can return unredacted sensitive information (such as iSCSI credentials
Medium(6.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:46:17 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-50589 ] In OpenStack Ironic 32 before 37.0.0, an unauthenticated malicious user could submit a crafted JSON string to some endpoints on the API or JSON-RPC service and effect a service crash.
Medium(5.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:47:09 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Nicht betroffen
nvd · ironic · debian · bookworm
1:21.4.4-0+deb12u1 · all · bookworm
Nicht betroffen
nvd · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Nicht betroffen
nvd · ironic · debian · bookworm
1:21.4.4-0+deb12u2 · all · bookworm-security
Nicht betroffen
nvd · ironic · debian · bookworm
[CVE-2026-48681 ] OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.
Medium(5.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:47:52 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-44917 ] OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.
Medium(4.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:47:52 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-46447 ] OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.
Medium(5.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:47:52 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-44919 ] In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.
Medium(4.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:03:28 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-44916 ] In OpenStack Ironic before 35.0.2 (in a certain non-default configuration), instance_info['ks_template'] is rendered without sandboxing.
Low(3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:07:43 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-42997 ] An issue was discovered in idrac in OpenStack Ironic before 35.0.1. During import, a user invoking molds can request authorization to be sent to a remote endpoint. The credential forwarded is a time-l
High(7.7) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:21:37 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-43003 ] An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading t
High(8.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:25:55 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Betroffen · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Betroffen · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.4.4-0+deb12u2
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2026-42510 ] OpenStack Ironic before 35.0.1 allows ipmitool execution in a non-default configuration that has a console interface.
Medium(6.6) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:26:20 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:21.1.0-3+deb12u1
nvd · ironic · debian · bookworm; nvd · ironic · debian · 12
[CVE-2015-7514 ] ironic: CVE-2015-7514
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:16:17 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:4.2.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:4.2.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:4.2.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:4.2.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
[CVE-2016-4985 ] ironic: CVE-2016-4985
Medium(5.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:21:51 PM UTC
Details (4) 1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:5.1.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u1 · all · bookworm
Behoben · Behoben: 1:5.1.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:5.1.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12
1:21.4.4-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1:5.1.2-1
dsa · ironic · debian · bookworm; dsa · ironic · debian · 12