Xingxing Xia

**Nome do software vulnerável e versões afetadas** OAuth-server (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade no OAuth-server, na qual ele registra o segredo do cliente OAuth2 quando o nível de log (logLevel) está definido como Debug ou superior para determinadas opções de login, incluindo OIDC, GitHub, GitLab e IDPs do Google. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** kube-apiserver (affected versions not specified) **Description** An authentication bypass issue was discovered in kube-apiserver, allowing a remote, authenticated attacker with `update, patch` permissions on the `pods/ephemeralcontainers` subresource to potentially evade SCC admission restrictions. This could enable them to gain control of a privileged pod by creating a new pod or patching an existing one they have access to. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.