EUVD-2025-206319Published

Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions

cve-program · CVE-2025-13465

Published

lodash

Vendor product

Original vendor version evidence · not evaluated as a NuGet range

{
                    "vendor": "Lodash",
                    "product": "lodash",
                    "defaultStatus": "unaffected",
                    "versions": [
                        {
                            "versionType": "semver",
                            "status": "affected",
                            "version": "4.0.0",
                            "lessThan": "4.17.23"
                        },
                        {
                            "versionType": "semver",
                            "status": "unaffected",
                            "version": "4.17.23"
                        }
                    ],
                    "packageURL": "pkg:npm/lodash"
                }

lodash-amd

Vendor product

Original vendor version evidence · not evaluated as a NuGet range

{
                    "vendor": "Lodash",
                    "product": "lodash-amd",
                    "defaultStatus": "unaffected",
                    "versions": [
                        {
                            "versionType": "semver",
                            "status": "affected",
                            "version": "4.0.0",
                            "lessThan": "4.17.23"
                        },
                        {
                            "versionType": "semver",
                            "status": "unaffected",
                            "version": "4.17.23"
                        }
                    ],
                    "packageURL": "pkg:npm/lodash-amd"
                }

lodash-es

Vendor product

Original vendor version evidence · not evaluated as a NuGet range

{
                    "vendor": "Lodash",
                    "product": "lodash-es",
                    "defaultStatus": "unaffected",
                    "versions": [
                        {
                            "versionType": "semver",
                            "status": "affected",
                            "version": "4.0.0",
                            "lessThan": "4.17.23"
                        },
                        {
                            "versionType": "semver",
                            "status": "unaffected",
                            "version": "4.17.23"
                        }
                    ],
                    "packageURL": "pkg:npm/lodash-es"
                }

lodash.unset

Vendor product

Original vendor version evidence · not evaluated as a NuGet range

{
                    "vendor": "Lodash",
                    "product": "lodash.unset",
                    "defaultStatus": "unaffected",
                    "versions": [
                        {
                            "versionType": "semver",
                            "status": "affected",
                            "version": "4.0.0",
                            "lessThan": "4.18.0"
                        },
                        {
                            "versionType": "semver",
                            "status": "unaffected",
                            "version": "4.18.0"
                        }
                    ],
                    "packageURL": "pkg:npm/lodash.unset"
                }

lodash.omit

Vendor product

Original vendor version evidence · not evaluated as a NuGet range

{
                    "vendor": "Lodash",
                    "product": "lodash.omit",
                    "defaultStatus": "unaffected",
                    "versions": [
                        {
                            "versionType": "semver",
                            "status": "affected",
                            "version": "4.0.0",
                            "lessThan": "4.18.0"
                        },
                        {
                            "versionType": "semver",
                            "status": "unaffected",
                            "version": "4.18.0"
                        }
                    ],
                    "packageURL": "pkg:npm/lodash.omit"
                }

Original source record · Cite this exact observation · Complete original publisher JSON

euvd · EUVD-2025-206319

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Jan 21, 2026, 7:05:28 PM

dateUpdated: Oct 15, 2026, 6:28:33 AM

129 related source bulletins · separate from aliases

SUSE-SU-2026:1013-1: Security update 5.0.7 for Multi-Linux Manager Client Tools

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-3415 · CVE-2025-61140 · CVE-2025-68156 · CVE-2026-1615 · CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-25547 · CVE-2026-27606

RHSA-2026:2484: Red Hat Security Advisory: pcs security update

CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726

WID-SEC-W-2026-3046: IBM Concert: Mehrere Schwachstellen

CVE-2019-19921 · CVE-2021-23337 · CVE-2024-3651 · CVE-2024-39338 · CVE-2024-45590 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-15599 · CVE-2025-22874 · CVE-2025-47273 · CVE-2025-47907 · CVE-2025-52881 · CVE-2025-53643 · CVE-2025-55184 · CVE-2025-58056 · CVE-2025-58188 · CVE-2025-58189 · CVE-2025-61723 · CVE-2025-61730 · CVE-2025-64649 · CVE-2025-64756 · CVE-2025-67221 · CVE-2025-68121 · CVE-2025-68146 · CVE-2026-0540 · CVE-2026-2327 · CVE-2026-23490 · CVE-2026-23897 · CVE-2026-2391 · CVE-2026-23949 · CVE-2026-24486 · CVE-2026-25528 · CVE-2026-25547 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26019 · CVE-2026-26996 · CVE-2026-27142 · CVE-2026-27212 · CVE-2026-27699 · CVE-2026-27903 · CVE-2026-27904 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29181 · CVE-2026-2950 · CVE-2026-31808 · CVE-2026-31900 · CVE-2026-32274 · CVE-2026-32288 · CVE-2026-32597 · CVE-2026-32630 · CVE-2026-32887 · CVE-2026-32952 · CVE-2026-33186 · CVE-2026-33532 · CVE-2026-33750 · CVE-2026-33814 · CVE-2026-33816 · CVE-2026-33916 · CVE-2026-34043 · CVE-2026-34073 · CVE-2026-34077 · CVE-2026-3520 · CVE-2026-35469 · CVE-2026-35515 · CVE-2026-3627 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39892 · CVE-2026-39984 · CVE-2026-40175 · CVE-2026-40179 · CVE-2026-40181 · CVE-2026-40190 · CVE-2026-40347 · CVE-2026-41066 · CVE-2026-41182 · CVE-2026-41238 · CVE-2026-41239 · CVE-2026-41240 · CVE-2026-41305 · CVE-2026-41324 · CVE-2026-41425 · CVE-2026-41481 · CVE-2026-41488 · CVE-2026-41602 · CVE-2026-41636 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42198 · CVE-2026-42211 · CVE-2026-42338 · CVE-2026-42342 · CVE-2026-42561 · CVE-2026-42577 · CVE-2026-43870 · CVE-2026-44405 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44496 · CVE-2026-44728 · CVE-2026-4539 · CVE-2026-45409 · CVE-2026-45736 · CVE-2026-46625 · CVE-2026-4800 · CVE-2026-4923 · CVE-2026-4926 · CVE-2026-7246 · CVE-2026-8723

RHSA-2026:40984: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.15 security, enhancement & bug fix update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-48779

RHSA-2026:4423: Red Hat Security Advisory: OpenShift Container Platform 4.15.62 bug fix and security update

CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-65637

RHSA-2026:14774: Red Hat Security Advisory: OpenShift Container Platform 4.15.64 bug fix and security update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-65637 · CVE-2025-69873 · CVE-2026-25679 · CVE-2026-40175

RHSA-2026:2926: Red Hat Security Advisory: RHTAS 1.2.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-13465 · CVE-2025-61729 · CVE-2025-64756 · CVE-2025-65945 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441 · CVE-2026-22774 · CVE-2026-22775 · CVE-2026-23745 · CVE-2026-23950

RHSA-2026:36882: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.3 security update

CVE-2025-13465 · CVE-2025-47907 · CVE-2025-48431 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-62718 · CVE-2026-22029 · CVE-2026-22610 · CVE-2026-25639 · CVE-2026-25681 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175 · CVE-2026-40293 · CVE-2026-40895 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044 · CVE-2026-43869 · CVE-2026-43870 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44990

RHSA-2026:6497: Red Hat Security Advisory: Red Hat Quay 3.16.3

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-68121 · CVE-2025-68158 · CVE-2025-69873 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26996 · CVE-2026-27628 · CVE-2026-27904 · CVE-2026-28498

RHSA-2026:2675: Red Hat Security Advisory: Red Hat Developer Hub 1.8.3 release.

CVE-2025-13465 · CVE-2025-61729 · CVE-2026-24049

RHSA-2026:2819: Red Hat Security Advisory: pcs security update

CVE-2025-13465

RHSA-2026:83619: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16.36 security, enhancement & bug fix update

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61726 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

openSUSE-SU-2026:10124-1: golang-github-prometheus-prometheus-3.9.1-2.1 on GA media

CVE-2025-13465

SUSE-SU-2026:1524-1: Security update 5.1.3 for Multi-Linux Manager Client Tools

CVE-2025-13465 · CVE-2025-3415 · CVE-2025-61140 · CVE-2026-1615 · CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-25547 · CVE-2026-26958 · CVE-2026-27606 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186

RHSA-2026:2672: Red Hat Security Advisory: OpenShift Container Platform 4.17.49 bug fix and security update

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-65637

RHSA-2026:2438: Red Hat Security Advisory: pcs security update

CVE-2025-13465

RHSA-2026:2465: Red Hat Security Advisory: pcs security update

CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726

SUSE-SU-2026:20337-1: Security update for cockpit

CVE-2025-13465

SUSE-SU-2026:20236-1: Security update for cockpit-subscriptions

CVE-2025-13465

openSUSE-SU-2026:20181-1: Security update for cockpit-subscriptions

CVE-2025-13465

RHSA-2026:2078: Red Hat Security Advisory: OpenShift Container Platform 4.18.33 bug fix and security update

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-65637

RHSA-2026:40118: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update

CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-13676 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33816 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595

RHSA-2026:3712: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.4

CVE-2024-37890 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-9287 · CVE-2025-9288 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-66506 · CVE-2025-66564

openSUSE-SU-2026:10149-1: cockpit-repos-4.7-2.1 on GA media

CVE-2025-13465

RHSA-2026:4467: Red Hat Security Advisory: RHACS 4.9.4 security and bug fix update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441 · CVE-2026-24040 · CVE-2026-24737

SUSE-SU-2026:20494-1: Security update for cockpit-podman

CVE-2025-13465

SUSE-SU-2026:22770-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions

CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802

openSUSE-SU-2026:20182-1: Security update for cockpit

CVE-2025-13465

RHSA-2026:18868: Red Hat Security Advisory: linux-sgx security update

CVE-2025-13465 · CVE-2025-15284 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24842

RHSA-2026:3874: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.18.4 security update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61726 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441

RHSA-2026:6288: Red Hat Security Advisory: General availability of the satellite/iop-remediations-rhel9 container image

CVE-2025-13465

RHSA-2026:21658: Red Hat Security Advisory: OpenShift Container Platform 4.18.43 security and extras update

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469

RHSA-2026:3087: Red Hat Security Advisory: RHTAS 1.3.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-13465 · CVE-2025-61729 · CVE-2025-66564 · CVE-2026-22029 · CVE-2026-25639

SUSE-SU-2026:1008-1: Security update for Prometheus

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61140 · CVE-2026-1615 · CVE-2026-25547

RHSA-2026:11414: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.3 security update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-40175

SUSE-SU-2026:20576-1: Security update for cockpit-machines, cockpit

CVE-2025-13465

openSUSE-SU-2026:21399-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions

CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802

RHSA-2026:3422: Red Hat Security Advisory: OpenShift Container Platform 4.13.64 bug fix and security update

CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637

RHSA-2026:2661: Red Hat Security Advisory: OpenShift Container Platform 4.16.57 bug fix and security update

CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637

SUSE-SU-2026:20338-1: Security update for cockpit-packages

CVE-2025-13465

RHSA-2026:2452: Red Hat Security Advisory: pcs security update

CVE-2025-13465

openSUSE-SU-2026:20244-1: Security update for cockpit-machines, cockpit

CVE-2025-13465

RHSA-2026:3870: Red Hat Security Advisory: OpenShift Container Platform 4.12.86 bug fix and security update

CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637

RHSA-2026:3710: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.3

CVE-2024-37890 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-9287 · CVE-2025-9288 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-66506 · CVE-2025-66564

RHSA-2026:5633: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.12.8 security update

CVE-2025-7195 · CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639

SUSE-SU-2026:20538-1: Security update for cockpit-machines, cockpit

CVE-2025-13465

openSUSE-SU-2026:10154-1: cockpit-354-3.1 on GA media

CVE-2025-13465

SUSE-SU-2026:20580-1: Security update for cockpit-repos

CVE-2025-13465 · CVE-2025-64718

SUSE-SU-2026:20336-1: Security update for cockpit-subscriptions

CVE-2025-13465

RHSA-2026:8229: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.6 security update

CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61728 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639

RHSA-2026:2990: Red Hat Security Advisory: OpenShift Container Platform 4.14.62 bug fix and security update

CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637

RHSA-2026:2148: Red Hat Security Advisory: Kiali 2.11.6 for Red Hat OpenShift Service Mesh 3.1

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029

RHSA-2026:6567: Red Hat Security Advisory: Red Hat Quay 3.16.3

openSUSE-SU-2026:20185-1: Security update for cockpit-packages

CVE-2025-13465

SUSE-SU-2026:20650-1: Security update for cockpit-machines

CVE-2025-13465

RHSA-2026:2651: Red Hat Security Advisory: OpenShift Container Platform 4.19.24 bug fix and security update

CVE-2025-13465 · CVE-2025-65637

RHSA-2026:3782: Red Hat Security Advisory: RHOAI 2.25.3 - Red Hat OpenShift AI

CVE-2025-13465 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14925 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-59057 · CVE-2025-59425 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-68121 · CVE-2025-69223 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-0897 · CVE-2026-1260 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-22778 · CVE-2026-22807 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779

openSUSE-SU-2026:10155-1: cockpit-podman-119.1-2.1 on GA media

CVE-2025-13465

RHSA-2026:6192: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.27.0 Release.

CVE-2025-13465 · CVE-2025-54386 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-64756 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-1002 · CVE-2026-22045 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24049 · CVE-2026-24842 · CVE-2026-25223 · CVE-2026-25639 · CVE-2026-25949 · CVE-2026-26960 · CVE-2026-26996

RHSA-2026:20042: Red Hat Security Advisory: OpenShift Container Platform 4.19.32 security and extras update

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469

SUSE-SU-2026:20653-1: Security update for cockpit

CVE-2025-13465

RHSA-2026:33154: Red Hat Security Advisory: Red Hat Ceph Storage

CVE-2024-6345 · CVE-2024-12905 · CVE-2024-55565 · CVE-2025-5889 · CVE-2025-13465 · CVE-2025-45768 · CVE-2025-47913 · CVE-2025-50181 · CVE-2025-52555 · CVE-2025-59343 · CVE-2026-21441

RHSA-2026:2984: Red Hat Security Advisory: OpenShift Container Platform 4.21.3 bug fix and security update

CVE-2025-13465

RHSA-2026:14871: Red Hat Security Advisory: General availability of the satellite/iop-host-inventory-frontend-rhel9 container image

CVE-2025-13465 · CVE-2026-4800

RHSA-2026:2145: Red Hat Security Advisory: Kiali 1.73.26 for Red Hat OpenShift Service Mesh 2.6

CVE-2025-13465 · CVE-2025-15284

RHSA-2026:9848: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.10 security update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063

RHSA-2026:14870: Red Hat Security Advisory: General availability of the satellite/iop-advisor-frontend-rhel9 container image

CVE-2025-13465 · CVE-2026-4800

SUSE-SU-2026:20237-1: Security update for cockpit

CVE-2025-13465

openSUSE-SU-2026:10147-1: cockpit-machines-346-2.1 on GA media

CVE-2025-13465

RHSA-2026:24331: Red Hat Security Advisory: cockpit-image-builder security update

CVE-2025-13465 · CVE-2026-4800

SUSE-SU-2026:0379-1: Security update for cockpit-podman

CVE-2025-13465

RHSA-2026:34100: Red Hat Security Advisory: OpenShift Container Platform 4.17.55 security and extras update

CVE-2025-13465 · CVE-2025-15284 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469

RHSA-2026:4630: Red Hat Security Advisory: Red Hat Data Grid 8.6.0 security update

CVE-2025-13465

RHSA-2026:83622: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.17.28 security, enhancement & bug fix update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-6321 · CVE-2026-22029 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-29063 · CVE-2026-33186

RHSA-2026:36651: Red Hat Security Advisory: Red Hat Edge Manager Version 1.0.3 Security Update

CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595

openSUSE-SU-2026:10150-1: cockpit-subscriptions-14.4-2.1 on GA media

CVE-2025-13465

SUSE-SU-2026:20540-1: Security update for cockpit-repos

CVE-2025-13465 · CVE-2025-64718

SUSE-SU-2026:20695-1: Security update for cockpit-machines

CVE-2025-13465

RHSA-2026:2147: Red Hat Security Advisory: Kiali 2.4.12 for Red Hat OpenShift Service Mesh 3.0

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029

RHSA-2026:2818: Red Hat Security Advisory: pcs security update

CVE-2025-13465

RHSA-2026:2469: Red Hat Security Advisory: pcs security update

CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726

RHSA-2026:2816: Red Hat Security Advisory: pcs security update

CVE-2025-13465

openSUSE-SU-2026:10148-1: cockpit-packages-4.1-2.1 on GA media

CVE-2025-13465

RHSA-2026:13542: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.2 security update

CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-40175

RHSA-2026:3884: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.19.2 security update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-21441

RHSA-2026:8218: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.5 security update

CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063

RHSA-2026:41064: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.10 security update

CVE-2025-9288 · CVE-2025-13465 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-42508 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44990 · CVE-2026-46384 · CVE-2026-46385

RHSA-2026:34608: Red Hat Security Advisory: Streams for Apache Kafka 2.9.4 release and security update

CVE-2024-29371 · CVE-2025-13465 · CVE-2025-58056 · CVE-2026-1002 · CVE-2026-4800 · CVE-2026-6860 · CVE-2026-23864 · CVE-2026-24281 · CVE-2026-24308 · CVE-2026-27980 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-34480 · CVE-2026-39852 · CVE-2026-41240 · CVE-2026-42044 · CVE-2026-42583 · CVE-2026-42587 · CVE-2026-44249 · CVE-2026-44573 · CVE-2026-44574 · CVE-2026-44575 · CVE-2026-44577 · CVE-2026-44578 · CVE-2026-44579 · CVE-2026-44893 · CVE-2026-45109 · CVE-2026-45416 · CVE-2026-45674 · CVE-2026-47691 · CVE-2026-48043 · CVE-2026-48059 · CVE-2026-50010 · CVE-2026-50559

RHSA-2026:2462: Red Hat Security Advisory: pcs security update

CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726

RHSA-2026:2817: Red Hat Security Advisory: pcs security update

CVE-2025-13465

RHSA-2026:4782: Red Hat Security Advisory: Cluster Observability Operator 1.4.0

CVE-2025-13465

RHSA-2026:2694: Red Hat Security Advisory: A Subscription Management tool for finding and reporting Red Hat product usage

CVE-2025-13465 · CVE-2025-14550 · CVE-2026-1207 · CVE-2026-1285 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-22029 · CVE-2026-24049 · CVE-2026-25639 · CVE-2026-26007

SUSE-SU-2026:0396-1: Security update for cockpit-machines

CVE-2025-13465

RHSA-2026:25089: Red Hat Security Advisory: HawtIO 4.4.0 for Red Hat build of Apache Camel 4 Release and security update.

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-1002 · CVE-2026-1605 · CVE-2026-2332 · CVE-2026-5795 · CVE-2026-6321 · CVE-2026-22731 · CVE-2026-24400 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33810 · CVE-2026-34478 · CVE-2026-34480 · CVE-2026-39852 · CVE-2026-40972 · CVE-2026-40973 · CVE-2026-40975 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044

openSUSE-SU-2026:20251-1: Security update for cockpit-repos

CVE-2025-13465 · CVE-2025-64718

RHSA-2026:3825: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.20.3

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66506 · CVE-2025-66564

RHSA-2026:3962: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.5 Container Release Update

CVE-2025-13465 · CVE-2025-61140 · CVE-2026-1207 · CVE-2026-1287 · CVE-2026-1312

openSUSE-SU-2026:20177-1: Security update for golang-github-prometheus-prometheus

CVE-2025-12816 · CVE-2025-13465

SUSE-SU-2026:20688-1: Security update for cockpit-podman

CVE-2025-13465

RHSA-2026:17469: Red Hat Security Advisory: OpenShift Container Platform 4.20.23 security and extras update

CVE-2025-13465 · CVE-2025-15284 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-35469

RHSA-2026:2119: Red Hat Security Advisory: OpenShift Container Platform 4.20.14 bug fix and security update

CVE-2025-13465 · CVE-2025-65637

RHSA-2026:2149: Red Hat Security Advisory: Kiali 2.17.3 for Red Hat OpenShift Service Mesh 3.2

CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029

RHSA-2026:13548: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.2 security update

CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2026-4645 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175

WID-SEC-W-2026-0362: Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service

CVE-2025-13465

openSUSE-SU-2026:20336-1: Security update for cockpit-podman

CVE-2025-13465

RHSA-2026:41944: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.20 security, enhancement & bug fix update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779

RHSA-2026:41928: Red Hat Security Advisory: Red Hat Migration Toolkit for Containers

CVE-2025-7783 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-52881 · CVE-2025-58183 · CVE-2025-58754 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62718 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-66506 · CVE-2025-68121 · CVE-2025-69223 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-4800 · CVE-2026-6322 · CVE-2026-9277 · CVE-2026-9595 · CVE-2026-12143 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-21441 · CVE-2026-22029 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-29063 · CVE-2026-30922 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-40895 · CVE-2026-42264 · CVE-2026-42338 · CVE-2026-42499 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-45736 · CVE-2026-45822 · CVE-2026-48779

openSUSE-SU-2026:11126-1: velociraptor-0.7.0.4.git185.a5708584-2.1 on GA media

CVE-2023-45288 · CVE-2024-45339 · CVE-2025-13465 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-24358 · CVE-2025-47911 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-5889 · CVE-2025-64718 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-7783 · CVE-2026-1229 · CVE-2026-25128 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-2739 · CVE-2026-27606 · CVE-2026-27904 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42039 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

SUSE-SU-2026:0397-1: Security update for cockpit-machines

CVE-2025-13465

RHSA-2026:33371: Red Hat Security Advisory: Red Hat JBoss Enterprise Application Platform 7.3.18 security update

CVE-2024-29371 · CVE-2025-9784 · CVE-2025-12543 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-23184 · CVE-2025-23368 · CVE-2025-66412 · CVE-2025-69873 · CVE-2026-1002 · CVE-2026-24842

RHSA-2026:13829: Red Hat Security Advisory: RHACS 4.10.2 security and bug fix update

CVE-2025-13465 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469

RHSA-2026:2900: Red Hat Security Advisory: Network Observability 1.11.0 for OpenShift

CVE-2024-25621 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-52881 · CVE-2025-58183 · CVE-2025-64329 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-66506 · CVE-2026-21441 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24842

RHSA-2026:3960: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Container Release Update

CVE-2025-4565 · CVE-2025-13465 · CVE-2025-53643 · CVE-2025-59057 · CVE-2025-61140 · CVE-2025-61726 · CVE-2025-66471 · CVE-2025-69223 · CVE-2026-1207 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-25536

RHSA-2026:3869: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.17.5 security update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61726 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441

RHSA-2026:1845: Red Hat Security Advisory: Red Hat build of Cryostat security update

CVE-2025-13465 · CVE-2025-61729

RHSA-2026:20088: Red Hat Security Advisory: OpenShift Container Platform 4.16.63 bug fix and security update

CVE-2025-13465 · CVE-2025-61731 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-33186

RHSA-2026:4466: Red Hat Security Advisory: RHACS 4.8.9 security and bug fix update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441 · CVE-2026-24040 · CVE-2026-24737

RHSA-2026:15091: Red Hat Security Advisory: OpenShift Container Platform 4.14.65 bug fix and security update

CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-69873 · CVE-2026-25679 · CVE-2026-40175

SSA-253495: SSA-253495: Multiple Vulnerabilities in SINEC OS before V4.0

CVE-2025-1352 · CVE-2025-1376 · CVE-2025-6052 · CVE-2025-6141 · CVE-2025-6170 · CVE-2025-7039 · CVE-2025-8732 · CVE-2025-9086 · CVE-2025-9230 · CVE-2025-9231 · CVE-2025-9232 · CVE-2025-10966 · CVE-2025-13465 · CVE-2025-13601 · CVE-2025-39913 · CVE-2025-40214 · CVE-2025-40248 · CVE-2025-40250 · CVE-2025-40251 · CVE-2025-40252 · CVE-2025-40254 · CVE-2025-40257 · CVE-2025-40258 · CVE-2025-40261 · CVE-2025-40262 · CVE-2025-40263 · CVE-2025-40264 · CVE-2025-40271 · CVE-2025-40278 · CVE-2025-40280 · CVE-2025-40281 · CVE-2025-40345 · CVE-2025-46394 · CVE-2025-49794 · CVE-2025-49795 · CVE-2025-49796 · CVE-2025-60876 · CVE-2025-66035 · CVE-2025-66382 · CVE-2025-66412 · CVE-2025-69720 · CVE-2025-71185 · CVE-2025-71186 · CVE-2025-71188 · CVE-2025-71189 · CVE-2025-71190 · CVE-2025-71191 · CVE-2026-1484 · CVE-2026-1489 · CVE-2026-3784 · CVE-2026-22610 · CVE-2026-22976 · CVE-2026-22977 · CVE-2026-23025 · CVE-2026-23026 · CVE-2026-23030 · CVE-2026-23031 · CVE-2026-23032 · CVE-2026-23033 · CVE-2026-23037 · CVE-2026-23038 · CVE-2026-23111 · CVE-2026-23112 · CVE-2026-23220 · CVE-2026-23222 · CVE-2026-23228 · CVE-2026-23229 · CVE-2026-23230 · CVE-2026-23231 · CVE-2026-23236 · CVE-2026-23238 · CVE-2026-24515 · CVE-2026-25210 · CVE-2026-26157 · CVE-2026-26158 · CVE-2026-35535 · CVE-2026-41918

ICSA-26-188-05: Siemens SINEC OS

RHSA-2026:40945: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update

RHSA-2026:5636: Red Hat Security Advisory: multicluster engine for Kubernetes v2.7.9 security update

CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-22029 · CVE-2026-25639

RHSA-2026:3958: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update

CVE-2025-13465 · CVE-2025-14550 · CVE-2025-59057 · CVE-2025-61726 · CVE-2025-69223 · CVE-2026-0994 · CVE-2026-1207 · CVE-2026-1285 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-23490 · CVE-2026-24049

RHSA-2026:18480: Red Hat Security Advisory: linux-sgx security update

CVE-2025-13465 · CVE-2025-15284 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24842

SUSE-SU-2026:20454-1: Security update for cockpit

CVE-2025-13465

SUSE-SU-2026:20232-1: Security update for golang-github-prometheus-prometheus

CVE-2025-12816 · CVE-2025-13465

SUSE-SU-2026:22837-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions

CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802

RHSA-2026:41941: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.25 security, enhancement & bug fix update

CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779

RHSA-2026:19712: Red Hat Security Advisory: RHOAI 3.3.3 - Red Hat OpenShift AI

CVE-2025-6242 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-59057 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62164 · CVE-2025-62718 · CVE-2025-64756 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-69223 · CVE-2025-69873 · CVE-2026-0846 · CVE-2026-0847 · CVE-2026-4800 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-22778 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-27893 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-30922 · CVE-2026-31812 · CVE-2026-32597 · CVE-2026-32829 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-33236 · CVE-2026-34986 · CVE-2026-40175 · CVE-2026-40192 · CVE-2026-40895

No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.

Original source record · Cite this exact observation · Complete original publisher JSON

nvd · CVE-2025-13465

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Modified

Weakness classifications: CWE-1321

Original publisher date fields

published: 2026-01-21T20:16:05.250

lastModified: 2026-10-15T07:17:53.620

1 source CPE criteria · context only

cpe:2.3:a:lodash:lodash:*:*:*:*:*:node.js:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GHSA-xxjr-mmjv-4gpg

Published

lodash

npm

SEMVER · introduced 4.0.0 → fixed 4.17.23

lodash-amd

npm

SEMVER · introduced 4.0.0 → fixed 4.17.23

lodash-es

npm

SEMVER · introduced 4.0.0 → fixed 4.17.23

lodash.omit

npm

SEMVER · introduced 4.0.0 → fixed 4.18.0

lodash.unset

npm

SEMVER · introduced 4.0.0 → fixed 4.18.0

Original source record · Cite this exact observation · Complete original publisher JSON