p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in prometheus-postgres_exporter

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für prometheus-postgres_exporter: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. SUSE-SU-2023:3868-1

    Nicht bewertetKorrektur verfügbar

    Security update for SUSE Manager Client Tools

    This update fixes the following issues: golang-github-lusitaniae-apache_exporter: - Security issues fixed: * CVE-2022-32149: Fix denial of service vulnerability (bsc#1204501) * CVE-2022-41723: Fix uncontrolled resource consumption (bsc#1208270) * CVE-2022-46146: Fix authentication bypass vulnarability (bsc#1208046) - Changes and bugs fixed: * Updated to 1.0.0 (jsc#PED-5405) + Improved flag parsing + Added support for custom headers * Changes from 0.13.1 + Fix panic caused by missing flagConfig options * Added AppArmor profile * Added sandboxing options to systemd service unit * Build using promu * Build with Go

    • Auf 0.10.1-150000.1.14.3 aktualisieren
    Veröffentlicht Aktualisiert
  2. SUSE-SU-2023:2182-1

    Nicht bewertetKorrektur verfügbar

    Security update for SUSE Manager Client Tools

    This update fixes the following issues: prometheus-blackbox_exporter: - Security issues fixed: * CVE-2022-46146: Fix authentication bypass via cache poisoning (bsc#1208062) - Other non-security bugs fixed and changes: * Add `min_version` parameter of `tls_config` to allow enabling TLS 1.0 and 1.1 (bsc#1209113) * On SUSE Linux Enterprise build always with Go >= 1.19 (bsc#1203599) prometheus-postgres_exporter: - Security issues fixed: * CVE-2022-46146: Fix authentication bypass via cache poisoning (bsc#1208060) - Other non-security bugs fixed and changes: * Adapt the systemd service security configuration to be able to start i

    • Auf 0.10.1-150000.1.11.4 aktualisieren
    Veröffentlicht Aktualisiert
  3. SUSE-SU-2022:1396-1

    Nicht bewertetKorrektur verfügbar

    Security update for SUSE Manager Client Tools

    This update fixes the following issues: grafana: - Update from version 7.5.12 to version 8.3.5 (jsc#SLE-23439, jsc#SLE-23422) + Security: * Fixes XSS vulnerability in handling data sources (bsc#1195726, CVE-2022-21702) * Fixes cross-origin request forgery vulnerability (bsc#1195727, CVE-2022-21703) * Fixes Insecure Direct Object Reference vulnerability in Teams API (bsc#1195728, CVE-2022-21713) - Update to Go 1.17. - Add build-time dependency on `wire`. - Update license to GNU Affero General Public License v3.0. - Update to version 8.3.4 * GetUserInfo: return an error if no user was found (bsc#1194873, C

    • Auf 0.10.0-150000.1.3.1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →