cveboard Feed RSS

CVE-2025-4374

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Quay: incorrect privilege assignment

A flaw was found in Quay. When an organization acts as a proxy cache, and a user or robot pulls an image that hasn't been mirrored yet, they are granted "Admin" permissions on the newly created repository.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

quay

Fornecedor
Project Quay
Produto
quay
Plataformas
Desconhecido
Status padrão
unaffected
Pacote
quay
Coleção do pacote
https://github.com/quay/quay
quay · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0affectedsemver3.11.11IndisponívelNenhuma listada
2.14.0affectedsemver3.14.2IndisponívelNenhuma listada
3.12.0affectedsemver3.12.10IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/clair-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-qemu-rhcos-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-6unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.14.2-7unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/clair-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-qemu-rhcos-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-6unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.13.6-5unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/clair-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-qemu-rhcos-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-7unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.11.11-5unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/clair-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-3unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-bridge-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-qemu-rhcos-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-builder-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-container-security-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-2unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-4unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-operator-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-1unaffectedrpm*IndisponívelNenhuma listada

Red Hat Quay 3

Fornecedor
Red Hat
Produto
Red Hat Quay 3
Plataformas
Desconhecido
Status padrão
affected
Pacote
quay/quay-rhel8
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat Quay 3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
v3.12.10-3unaffectedrpm*IndisponívelNenhuma listada