Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions
Collected exploitation and prediction evidence
Risk source coverageCISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.
No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.
cve-program · CVE-2025-13465
PublishedThe _.unset and _.omit functions in Lodash are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. The issue is patched from 4.17.23 to 4.18.0 depending on the package: lodash, lodash-es, and lodash-amd in 4.17.23, and the standalone lodash.unset and lodash.omit packages in 4.18.0.
- Source published
- 21 Jan 2026 19:05:28 UTC
- Source modified
- 15 Oct 2026 06:28:33 UTC
- Observed here
- 23 Oct 2026 15:48:27 UTC
- Source terms
- CVE Program Terms of Use
Original source record · Cite this exact observation · Complete original publisher JSON
This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.
CVSS 4.0 · 6.9 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:H/E:P
euvd · EUVD-2025-206319
PublishedThe _.unset and _.omit functions in Lodash are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. The issue is patched from 4.17.23 to 4.18.0 depending on the package: lodash, lodash-es, and lodash-amd in 4.17.23, and the standalone lodash.unset and lodash.omit packages in 4.18.0.
EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.
Original publisher date fields
datePublished: Jan 21, 2026, 7:05:28 PM
dateUpdated: Oct 15, 2026, 6:28:33 AM
129 related source bulletins · separate from aliases
SUSE-SU-2026:1013-1: Security update 5.0.7 for Multi-Linux Manager Client Tools
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-3415 · CVE-2025-61140 · CVE-2025-68156 · CVE-2026-1615 · CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-25547 · CVE-2026-27606
RHSA-2026:2484: Red Hat Security Advisory: pcs security update
CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726
WID-SEC-W-2026-3046: IBM Concert: Mehrere Schwachstellen
CVE-2019-19921 · CVE-2021-23337 · CVE-2024-3651 · CVE-2024-39338 · CVE-2024-45590 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-15599 · CVE-2025-22874 · CVE-2025-47273 · CVE-2025-47907 · CVE-2025-52881 · CVE-2025-53643 · CVE-2025-55184 · CVE-2025-58056 · CVE-2025-58188 · CVE-2025-58189 · CVE-2025-61723 · CVE-2025-61730 · CVE-2025-64649 · CVE-2025-64756 · CVE-2025-67221 · CVE-2025-68121 · CVE-2025-68146 · CVE-2026-0540 · CVE-2026-2327 · CVE-2026-23490 · CVE-2026-23897 · CVE-2026-2391 · CVE-2026-23949 · CVE-2026-24486 · CVE-2026-25528 · CVE-2026-25547 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26019 · CVE-2026-26996 · CVE-2026-27142 · CVE-2026-27212 · CVE-2026-27699 · CVE-2026-27903 · CVE-2026-27904 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29181 · CVE-2026-2950 · CVE-2026-31808 · CVE-2026-31900 · CVE-2026-32274 · CVE-2026-32288 · CVE-2026-32597 · CVE-2026-32630 · CVE-2026-32887 · CVE-2026-32952 · CVE-2026-33186 · CVE-2026-33532 · CVE-2026-33750 · CVE-2026-33814 · CVE-2026-33816 · CVE-2026-33916 · CVE-2026-34043 · CVE-2026-34073 · CVE-2026-34077 · CVE-2026-3520 · CVE-2026-35469 · CVE-2026-35515 · CVE-2026-3627 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39892 · CVE-2026-39984 · CVE-2026-40175 · CVE-2026-40179 · CVE-2026-40181 · CVE-2026-40190 · CVE-2026-40347 · CVE-2026-41066 · CVE-2026-41182 · CVE-2026-41238 · CVE-2026-41239 · CVE-2026-41240 · CVE-2026-41305 · CVE-2026-41324 · CVE-2026-41425 · CVE-2026-41481 · CVE-2026-41488 · CVE-2026-41602 · CVE-2026-41636 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42198 · CVE-2026-42211 · CVE-2026-42338 · CVE-2026-42342 · CVE-2026-42561 · CVE-2026-42577 · CVE-2026-43870 · CVE-2026-44405 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44496 · CVE-2026-44728 · CVE-2026-4539 · CVE-2026-45409 · CVE-2026-45736 · CVE-2026-46625 · CVE-2026-4800 · CVE-2026-4923 · CVE-2026-4926 · CVE-2026-7246 · CVE-2026-8723
RHSA-2026:40984: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.20.15 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-48779
RHSA-2026:4423: Red Hat Security Advisory: OpenShift Container Platform 4.15.62 bug fix and security update
CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-65637
RHSA-2026:14774: Red Hat Security Advisory: OpenShift Container Platform 4.15.64 bug fix and security update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-65637 · CVE-2025-69873 · CVE-2026-25679 · CVE-2026-40175
RHSA-2026:2926: Red Hat Security Advisory: RHTAS 1.2.2 - Red Hat Trusted Artifact Signer Release
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-64756 · CVE-2025-65945 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441 · CVE-2026-22774 · CVE-2026-22775 · CVE-2026-23745 · CVE-2026-23950
RHSA-2026:36882: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.3 security update
CVE-2025-13465 · CVE-2025-47907 · CVE-2025-48431 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-62718 · CVE-2026-22029 · CVE-2026-22610 · CVE-2026-25639 · CVE-2026-25681 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175 · CVE-2026-40293 · CVE-2026-40895 · CVE-2026-41602 · CVE-2026-41603 · CVE-2026-41604 · CVE-2026-41605 · CVE-2026-41606 · CVE-2026-41607 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044 · CVE-2026-43869 · CVE-2026-43870 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44990
RHSA-2026:6497: Red Hat Security Advisory: Red Hat Quay 3.16.3
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-68121 · CVE-2025-68158 · CVE-2025-69873 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26996 · CVE-2026-27628 · CVE-2026-27904 · CVE-2026-28498
RHSA-2026:2675: Red Hat Security Advisory: Red Hat Developer Hub 1.8.3 release.
CVE-2025-13465 · CVE-2025-61729 · CVE-2026-24049
RHSA-2026:2819: Red Hat Security Advisory: pcs security update
CVE-2025-13465
RHSA-2026:83619: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16.36 security, enhancement & bug fix update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61726 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986
openSUSE-SU-2026:10124-1: golang-github-prometheus-prometheus-3.9.1-2.1 on GA media
CVE-2025-13465
SUSE-SU-2026:1524-1: Security update 5.1.3 for Multi-Linux Manager Client Tools
CVE-2025-13465 · CVE-2025-3415 · CVE-2025-61140 · CVE-2026-1615 · CVE-2026-21720 · CVE-2026-21721 · CVE-2026-21722 · CVE-2026-21724 · CVE-2026-21725 · CVE-2026-25547 · CVE-2026-26958 · CVE-2026-27606 · CVE-2026-27876 · CVE-2026-27877 · CVE-2026-27879 · CVE-2026-28375 · CVE-2026-33186
RHSA-2026:2672: Red Hat Security Advisory: OpenShift Container Platform 4.17.49 bug fix and security update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-65637
RHSA-2026:2438: Red Hat Security Advisory: pcs security update
CVE-2025-13465
RHSA-2026:2465: Red Hat Security Advisory: pcs security update
CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726
SUSE-SU-2026:20337-1: Security update for cockpit
CVE-2025-13465
SUSE-SU-2026:20236-1: Security update for cockpit-subscriptions
CVE-2025-13465
openSUSE-SU-2026:20181-1: Security update for cockpit-subscriptions
CVE-2025-13465
RHSA-2026:2078: Red Hat Security Advisory: OpenShift Container Platform 4.18.33 bug fix and security update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-65637
RHSA-2026:40118: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-13676 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33816 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:3712: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.4
CVE-2024-37890 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-9287 · CVE-2025-9288 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-66506 · CVE-2025-66564
openSUSE-SU-2026:10149-1: cockpit-repos-4.7-2.1 on GA media
CVE-2025-13465
RHSA-2026:4467: Red Hat Security Advisory: RHACS 4.9.4 security and bug fix update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441 · CVE-2026-24040 · CVE-2026-24737
SUSE-SU-2026:20494-1: Security update for cockpit-podman
CVE-2025-13465
SUSE-SU-2026:22770-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions
CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802
openSUSE-SU-2026:20182-1: Security update for cockpit
CVE-2025-13465
RHSA-2026:18868: Red Hat Security Advisory: linux-sgx security update
CVE-2025-13465 · CVE-2025-15284 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24842
RHSA-2026:3874: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.18.4 security update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61726 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441
RHSA-2026:6288: Red Hat Security Advisory: General availability of the satellite/iop-remediations-rhel9 container image
CVE-2025-13465
RHSA-2026:21658: Red Hat Security Advisory: OpenShift Container Platform 4.18.43 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:3087: Red Hat Security Advisory: RHTAS 1.3.2 - Red Hat Trusted Artifact Signer Release
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-66564 · CVE-2026-22029 · CVE-2026-25639
SUSE-SU-2026:1008-1: Security update for Prometheus
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61140 · CVE-2026-1615 · CVE-2026-25547
RHSA-2026:11414: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.3 security update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-40175
SUSE-SU-2026:20576-1: Security update for cockpit-machines, cockpit
CVE-2025-13465
openSUSE-SU-2026:21399-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions
CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802
RHSA-2026:3422: Red Hat Security Advisory: OpenShift Container Platform 4.13.64 bug fix and security update
CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637
RHSA-2026:2661: Red Hat Security Advisory: OpenShift Container Platform 4.16.57 bug fix and security update
CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637
SUSE-SU-2026:20338-1: Security update for cockpit-packages
CVE-2025-13465
RHSA-2026:2452: Red Hat Security Advisory: pcs security update
CVE-2025-13465
openSUSE-SU-2026:20244-1: Security update for cockpit-machines, cockpit
CVE-2025-13465
RHSA-2026:3870: Red Hat Security Advisory: OpenShift Container Platform 4.12.86 bug fix and security update
CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637
RHSA-2026:3710: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.3
CVE-2024-37890 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-9287 · CVE-2025-9288 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-66506 · CVE-2025-66564
RHSA-2026:5633: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.12.8 security update
CVE-2025-7195 · CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639
SUSE-SU-2026:20538-1: Security update for cockpit-machines, cockpit
CVE-2025-13465
openSUSE-SU-2026:10154-1: cockpit-354-3.1 on GA media
CVE-2025-13465
SUSE-SU-2026:20580-1: Security update for cockpit-repos
CVE-2025-13465 · CVE-2025-64718
SUSE-SU-2026:20336-1: Security update for cockpit-subscriptions
CVE-2025-13465
RHSA-2026:8229: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.6 security update
CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61728 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639
RHSA-2026:2990: Red Hat Security Advisory: OpenShift Container Platform 4.14.62 bug fix and security update
CVE-2025-13465 · CVE-2025-58068 · CVE-2025-65637
RHSA-2026:2148: Red Hat Security Advisory: Kiali 2.11.6 for Red Hat OpenShift Service Mesh 3.1
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029
RHSA-2026:6567: Red Hat Security Advisory: Red Hat Quay 3.16.3
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-68121 · CVE-2025-68158 · CVE-2025-69873 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26996 · CVE-2026-27628 · CVE-2026-27904 · CVE-2026-28498
openSUSE-SU-2026:20185-1: Security update for cockpit-packages
CVE-2025-13465
SUSE-SU-2026:20650-1: Security update for cockpit-machines
CVE-2025-13465
RHSA-2026:2651: Red Hat Security Advisory: OpenShift Container Platform 4.19.24 bug fix and security update
CVE-2025-13465 · CVE-2025-65637
RHSA-2026:3782: Red Hat Security Advisory: RHOAI 2.25.3 - Red Hat OpenShift AI
CVE-2025-13465 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14925 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-59057 · CVE-2025-59425 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-68121 · CVE-2025-69223 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-0897 · CVE-2026-1260 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-22778 · CVE-2026-22807 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779
openSUSE-SU-2026:10155-1: cockpit-podman-119.1-2.1 on GA media
CVE-2025-13465
RHSA-2026:6192: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.27.0 Release.
CVE-2025-13465 · CVE-2025-54386 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-64756 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-1002 · CVE-2026-22045 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24049 · CVE-2026-24842 · CVE-2026-25223 · CVE-2026-25639 · CVE-2026-25949 · CVE-2026-26960 · CVE-2026-26996
RHSA-2026:20042: Red Hat Security Advisory: OpenShift Container Platform 4.19.32 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
SUSE-SU-2026:20653-1: Security update for cockpit
CVE-2025-13465
RHSA-2026:33154: Red Hat Security Advisory: Red Hat Ceph Storage
CVE-2024-6345 · CVE-2024-12905 · CVE-2024-55565 · CVE-2025-5889 · CVE-2025-13465 · CVE-2025-45768 · CVE-2025-47913 · CVE-2025-50181 · CVE-2025-52555 · CVE-2025-59343 · CVE-2026-21441
RHSA-2026:2984: Red Hat Security Advisory: OpenShift Container Platform 4.21.3 bug fix and security update
CVE-2025-13465
RHSA-2026:14871: Red Hat Security Advisory: General availability of the satellite/iop-host-inventory-frontend-rhel9 container image
CVE-2025-13465 · CVE-2026-4800
RHSA-2026:2145: Red Hat Security Advisory: Kiali 1.73.26 for Red Hat OpenShift Service Mesh 2.6
CVE-2025-13465 · CVE-2025-15284
RHSA-2026:9848: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.10 security update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063
RHSA-2026:14870: Red Hat Security Advisory: General availability of the satellite/iop-advisor-frontend-rhel9 container image
CVE-2025-13465 · CVE-2026-4800
SUSE-SU-2026:20237-1: Security update for cockpit
CVE-2025-13465
openSUSE-SU-2026:10147-1: cockpit-machines-346-2.1 on GA media
CVE-2025-13465
RHSA-2026:24331: Red Hat Security Advisory: cockpit-image-builder security update
CVE-2025-13465 · CVE-2026-4800
SUSE-SU-2026:0379-1: Security update for cockpit-podman
CVE-2025-13465
RHSA-2026:34100: Red Hat Security Advisory: OpenShift Container Platform 4.17.55 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-33186 · CVE-2026-35469
RHSA-2026:4630: Red Hat Security Advisory: Red Hat Data Grid 8.6.0 security update
CVE-2025-13465
RHSA-2026:83622: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.17.28 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-6321 · CVE-2026-22029 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-29063 · CVE-2026-33186
RHSA-2026:36651: Red Hat Security Advisory: Red Hat Edge Manager Version 1.0.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
openSUSE-SU-2026:10150-1: cockpit-subscriptions-14.4-2.1 on GA media
CVE-2025-13465
SUSE-SU-2026:20540-1: Security update for cockpit-repos
CVE-2025-13465 · CVE-2025-64718
SUSE-SU-2026:20695-1: Security update for cockpit-machines
CVE-2025-13465
RHSA-2026:2147: Red Hat Security Advisory: Kiali 2.4.12 for Red Hat OpenShift Service Mesh 3.0
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029
RHSA-2026:2818: Red Hat Security Advisory: pcs security update
CVE-2025-13465
RHSA-2026:2469: Red Hat Security Advisory: pcs security update
CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726
RHSA-2026:2816: Red Hat Security Advisory: pcs security update
CVE-2025-13465
openSUSE-SU-2026:10148-1: cockpit-packages-4.1-2.1 on GA media
CVE-2025-13465
RHSA-2026:13542: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.2 security update
CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-40175
RHSA-2026:3884: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.19.2 security update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-21441
RHSA-2026:8218: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.5 security update
CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-4740 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063
RHSA-2026:41064: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.10 security update
CVE-2025-9288 · CVE-2025-13465 · CVE-2026-21721 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-42508 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44990 · CVE-2026-46384 · CVE-2026-46385
RHSA-2026:34608: Red Hat Security Advisory: Streams for Apache Kafka 2.9.4 release and security update
CVE-2024-29371 · CVE-2025-13465 · CVE-2025-58056 · CVE-2026-1002 · CVE-2026-4800 · CVE-2026-6860 · CVE-2026-23864 · CVE-2026-24281 · CVE-2026-24308 · CVE-2026-27980 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-34480 · CVE-2026-39852 · CVE-2026-41240 · CVE-2026-42044 · CVE-2026-42583 · CVE-2026-42587 · CVE-2026-44249 · CVE-2026-44573 · CVE-2026-44574 · CVE-2026-44575 · CVE-2026-44577 · CVE-2026-44578 · CVE-2026-44579 · CVE-2026-44893 · CVE-2026-45109 · CVE-2026-45416 · CVE-2026-45674 · CVE-2026-47691 · CVE-2026-48043 · CVE-2026-48059 · CVE-2026-50010 · CVE-2026-50559
RHSA-2026:2462: Red Hat Security Advisory: pcs security update
CVE-2025-13465 · CVE-2025-67725 · CVE-2025-67726
RHSA-2026:2817: Red Hat Security Advisory: pcs security update
CVE-2025-13465
RHSA-2026:4782: Red Hat Security Advisory: Cluster Observability Operator 1.4.0
CVE-2025-13465
RHSA-2026:2694: Red Hat Security Advisory: A Subscription Management tool for finding and reporting Red Hat product usage
CVE-2025-13465 · CVE-2025-14550 · CVE-2026-1207 · CVE-2026-1285 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-22029 · CVE-2026-24049 · CVE-2026-25639 · CVE-2026-26007
SUSE-SU-2026:0396-1: Security update for cockpit-machines
CVE-2025-13465
RHSA-2026:25089: Red Hat Security Advisory: HawtIO 4.4.0 for Red Hat build of Apache Camel 4 Release and security update.
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-1002 · CVE-2026-1605 · CVE-2026-2332 · CVE-2026-5795 · CVE-2026-6321 · CVE-2026-22731 · CVE-2026-24400 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33810 · CVE-2026-34478 · CVE-2026-34480 · CVE-2026-39852 · CVE-2026-40972 · CVE-2026-40973 · CVE-2026-40975 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044
openSUSE-SU-2026:20251-1: Security update for cockpit-repos
CVE-2025-13465 · CVE-2025-64718
RHSA-2026:3825: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.20.3
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66506 · CVE-2025-66564
RHSA-2026:3962: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.5 Container Release Update
CVE-2025-13465 · CVE-2025-61140 · CVE-2026-1207 · CVE-2026-1287 · CVE-2026-1312
openSUSE-SU-2026:20177-1: Security update for golang-github-prometheus-prometheus
CVE-2025-12816 · CVE-2025-13465
SUSE-SU-2026:20688-1: Security update for cockpit-podman
CVE-2025-13465
RHSA-2026:17469: Red Hat Security Advisory: OpenShift Container Platform 4.20.23 security and extras update
CVE-2025-13465 · CVE-2025-15284 · CVE-2026-4800 · CVE-2026-22029 · CVE-2026-29063 · CVE-2026-35469
RHSA-2026:2119: Red Hat Security Advisory: OpenShift Container Platform 4.20.14 bug fix and security update
CVE-2025-13465 · CVE-2025-65637
RHSA-2026:2149: Red Hat Security Advisory: Kiali 2.17.3 for Red Hat OpenShift Service Mesh 3.2
CVE-2025-13465 · CVE-2025-15284 · CVE-2025-61729 · CVE-2026-22029
RHSA-2026:13548: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.2 security update
CVE-2025-13465 · CVE-2025-58183 · CVE-2025-61726 · CVE-2026-4645 · CVE-2026-22029 · CVE-2026-25639 · CVE-2026-29063 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-40175
WID-SEC-W-2026-0362: Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
CVE-2025-13465
openSUSE-SU-2026:20336-1: Security update for cockpit-podman
CVE-2025-13465
RHSA-2026:41944: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.19.20 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25128 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779
RHSA-2026:41928: Red Hat Security Advisory: Red Hat Migration Toolkit for Containers
CVE-2025-7783 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-52881 · CVE-2025-58183 · CVE-2025-58754 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62718 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-66506 · CVE-2025-68121 · CVE-2025-69223 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-4800 · CVE-2026-6322 · CVE-2026-9277 · CVE-2026-9595 · CVE-2026-12143 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-21441 · CVE-2026-22029 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-29063 · CVE-2026-30922 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-40895 · CVE-2026-42264 · CVE-2026-42338 · CVE-2026-42499 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-45736 · CVE-2026-45822 · CVE-2026-48779
openSUSE-SU-2026:11126-1: velociraptor-0.7.0.4.git185.a5708584-2.1 on GA media
CVE-2023-45288 · CVE-2024-45339 · CVE-2025-13465 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-24358 · CVE-2025-47911 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-5889 · CVE-2025-64718 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-7783 · CVE-2026-1229 · CVE-2026-25128 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-2739 · CVE-2026-27606 · CVE-2026-27904 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42039 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598
SUSE-SU-2026:0397-1: Security update for cockpit-machines
CVE-2025-13465
RHSA-2026:33371: Red Hat Security Advisory: Red Hat JBoss Enterprise Application Platform 7.3.18 security update
CVE-2024-29371 · CVE-2025-9784 · CVE-2025-12543 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-23184 · CVE-2025-23368 · CVE-2025-66412 · CVE-2025-69873 · CVE-2026-1002 · CVE-2026-24842
RHSA-2026:13829: Red Hat Security Advisory: RHACS 4.10.2 security and bug fix update
CVE-2025-13465 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33815 · CVE-2026-33816 · CVE-2026-34986 · CVE-2026-35469
RHSA-2026:2900: Red Hat Security Advisory: Network Observability 1.11.0 for OpenShift
CVE-2024-25621 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-52881 · CVE-2025-58183 · CVE-2025-64329 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-66506 · CVE-2026-21441 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24842
RHSA-2026:3960: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Container Release Update
CVE-2025-4565 · CVE-2025-13465 · CVE-2025-53643 · CVE-2025-59057 · CVE-2025-61140 · CVE-2025-61726 · CVE-2025-66471 · CVE-2025-69223 · CVE-2026-1207 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-25536
RHSA-2026:3869: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.17.5 security update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-61726 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441
RHSA-2026:1845: Red Hat Security Advisory: Red Hat build of Cryostat security update
CVE-2025-13465 · CVE-2025-61729
RHSA-2026:20088: Red Hat Security Advisory: OpenShift Container Platform 4.16.63 bug fix and security update
CVE-2025-13465 · CVE-2025-61731 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-33186
RHSA-2026:4466: Red Hat Security Advisory: RHACS 4.8.9 security and bug fix update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61729 · CVE-2025-66418 · CVE-2025-66471 · CVE-2025-68121 · CVE-2026-21441 · CVE-2026-24040 · CVE-2026-24737
RHSA-2026:15091: Red Hat Security Advisory: OpenShift Container Platform 4.14.65 bug fix and security update
CVE-2025-13465 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61731 · CVE-2025-61732 · CVE-2025-69873 · CVE-2026-25679 · CVE-2026-40175
SSA-253495: SSA-253495: Multiple Vulnerabilities in SINEC OS before V4.0
CVE-2025-1352 · CVE-2025-1376 · CVE-2025-6052 · CVE-2025-6141 · CVE-2025-6170 · CVE-2025-7039 · CVE-2025-8732 · CVE-2025-9086 · CVE-2025-9230 · CVE-2025-9231 · CVE-2025-9232 · CVE-2025-10966 · CVE-2025-13465 · CVE-2025-13601 · CVE-2025-39913 · CVE-2025-40214 · CVE-2025-40248 · CVE-2025-40250 · CVE-2025-40251 · CVE-2025-40252 · CVE-2025-40254 · CVE-2025-40257 · CVE-2025-40258 · CVE-2025-40261 · CVE-2025-40262 · CVE-2025-40263 · CVE-2025-40264 · CVE-2025-40271 · CVE-2025-40278 · CVE-2025-40280 · CVE-2025-40281 · CVE-2025-40345 · CVE-2025-46394 · CVE-2025-49794 · CVE-2025-49795 · CVE-2025-49796 · CVE-2025-60876 · CVE-2025-66035 · CVE-2025-66382 · CVE-2025-66412 · CVE-2025-69720 · CVE-2025-71185 · CVE-2025-71186 · CVE-2025-71188 · CVE-2025-71189 · CVE-2025-71190 · CVE-2025-71191 · CVE-2026-1484 · CVE-2026-1489 · CVE-2026-3784 · CVE-2026-22610 · CVE-2026-22976 · CVE-2026-22977 · CVE-2026-23025 · CVE-2026-23026 · CVE-2026-23030 · CVE-2026-23031 · CVE-2026-23032 · CVE-2026-23033 · CVE-2026-23037 · CVE-2026-23038 · CVE-2026-23111 · CVE-2026-23112 · CVE-2026-23220 · CVE-2026-23222 · CVE-2026-23228 · CVE-2026-23229 · CVE-2026-23230 · CVE-2026-23231 · CVE-2026-23236 · CVE-2026-23238 · CVE-2026-24515 · CVE-2026-25210 · CVE-2026-26157 · CVE-2026-26158 · CVE-2026-35535 · CVE-2026-41918
ICSA-26-188-05: Siemens SINEC OS
CVE-2025-1352 · CVE-2025-1376 · CVE-2025-6052 · CVE-2025-6141 · CVE-2025-6170 · CVE-2025-7039 · CVE-2025-8732 · CVE-2025-9086 · CVE-2025-9230 · CVE-2025-9231 · CVE-2025-9232 · CVE-2025-10966 · CVE-2025-13465 · CVE-2025-13601 · CVE-2025-39913 · CVE-2025-40214 · CVE-2025-40248 · CVE-2025-40250 · CVE-2025-40251 · CVE-2025-40252 · CVE-2025-40254 · CVE-2025-40257 · CVE-2025-40258 · CVE-2025-40261 · CVE-2025-40262 · CVE-2025-40263 · CVE-2025-40264 · CVE-2025-40271 · CVE-2025-40278 · CVE-2025-40280 · CVE-2025-40281 · CVE-2025-40345 · CVE-2025-46394 · CVE-2025-49794 · CVE-2025-49795 · CVE-2025-49796 · CVE-2025-60876 · CVE-2025-66035 · CVE-2025-66382 · CVE-2025-66412 · CVE-2025-69720 · CVE-2025-71185 · CVE-2025-71186 · CVE-2025-71188 · CVE-2025-71189 · CVE-2025-71190 · CVE-2025-71191 · CVE-2026-1484 · CVE-2026-1489 · CVE-2026-3784 · CVE-2026-22610 · CVE-2026-22976 · CVE-2026-22977 · CVE-2026-23025 · CVE-2026-23026 · CVE-2026-23030 · CVE-2026-23031 · CVE-2026-23032 · CVE-2026-23033 · CVE-2026-23037 · CVE-2026-23038 · CVE-2026-23111 · CVE-2026-23112 · CVE-2026-23220 · CVE-2026-23222 · CVE-2026-23228 · CVE-2026-23229 · CVE-2026-23230 · CVE-2026-23231 · CVE-2026-23236 · CVE-2026-23238 · CVE-2026-24515 · CVE-2026-25210 · CVE-2026-26157 · CVE-2026-26158 · CVE-2026-35535 · CVE-2026-41918
RHSA-2026:40945: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.3 Security Update
CVE-2025-13465 · CVE-2025-61729 · CVE-2025-68121 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-4926 · CVE-2026-6322 · CVE-2026-13676 · CVE-2026-22029 · CVE-2026-25679 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33816 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:5636: Red Hat Security Advisory: multicluster engine for Kubernetes v2.7.9 security update
CVE-2025-13465 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-68121 · CVE-2026-22029 · CVE-2026-25639
RHSA-2026:3958: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update
CVE-2025-13465 · CVE-2025-14550 · CVE-2025-59057 · CVE-2025-61726 · CVE-2025-69223 · CVE-2026-0994 · CVE-2026-1207 · CVE-2026-1285 · CVE-2026-1287 · CVE-2026-1312 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-23490 · CVE-2026-24049
RHSA-2026:18480: Red Hat Security Advisory: linux-sgx security update
CVE-2025-13465 · CVE-2025-15284 · CVE-2026-23745 · CVE-2026-23950 · CVE-2026-24842
SUSE-SU-2026:20454-1: Security update for cockpit
CVE-2025-13465
SUSE-SU-2026:20232-1: Security update for golang-github-prometheus-prometheus
CVE-2025-12816 · CVE-2025-13465
SUSE-SU-2026:22837-1: Security update for cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions
CVE-2025-13465 · CVE-2026-25547 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-4631 · CVE-2026-4802
RHSA-2026:41941: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.25 security, enhancement & bug fix update
CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-47907 · CVE-2025-58183 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-66031 · CVE-2025-68157 · CVE-2025-68458 · CVE-2025-69873 · CVE-2026-4800 · CVE-2026-25896 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27904 · CVE-2026-27942 · CVE-2026-29063 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-34986 · CVE-2026-48779
RHSA-2026:19712: Red Hat Security Advisory: RHOAI 3.3.3 - Red Hat OpenShift AI
CVE-2025-6242 · CVE-2025-12816 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-59057 · CVE-2025-61726 · CVE-2025-61729 · CVE-2025-62164 · CVE-2025-62718 · CVE-2025-64756 · CVE-2025-66031 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-69223 · CVE-2025-69873 · CVE-2026-0846 · CVE-2026-0847 · CVE-2026-4800 · CVE-2026-21441 · CVE-2026-21884 · CVE-2026-22029 · CVE-2026-22778 · CVE-2026-23490 · CVE-2026-23745 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-27893 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29074 · CVE-2026-30922 · CVE-2026-31812 · CVE-2026-32597 · CVE-2026-32829 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33231 · CVE-2026-33236 · CVE-2026-34986 · CVE-2026-40175 · CVE-2026-40192 · CVE-2026-40895
- Source published
- Jan 21, 2026, 7:05:28 PM (timezone not stated)
- Source modified
- Oct 15, 2026, 6:28:33 AM (timezone not stated)
- Observed here
- 9 Nov 2026 02:11:24 UTC
- Source terms
- ENISA EUVD · source terms and attribution apply
Original source record · Cite this exact observation · Complete original publisher JSON
This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.
EUVD CVSS 4.0 · 6.9 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:H/E:P
nvd · CVE-2025-13465
PublishedThe _.unset and _.omit functions in Lodash are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. The issue is patched from 4.17.23 to 4.18.0 depending on the package: lodash, lodash-es, and lodash-amd in 4.17.23, and the standalone lodash.unset and lodash.omit packages in 4.18.0.
NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.
Source analysis status: Modified
Weakness classifications: CWE-1321
Original publisher date fields
published: 2026-01-21T20:16:05.250
lastModified: 2026-10-15T07:17:53.620
1 source CPE criteria · context only
- cpe:2.3:a:lodash:lodash:*:*:*:*:*:node.js:*:*
The original JSON retains the logical configuration operators, exclusions and version bounds.
- Source published
- 21 Jan 2026 20:16:05 UTC
- Source modified
- 15 Oct 2026 07:17:53 UTC
- Observed here
- 25 Oct 2026 01:17:29 UTC
- Source terms
- NIST NVD usage terms; underlying source attribution retained
Original source record · Cite this exact observation · Complete original publisher JSON
This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.
CVSS 4.0 · ce714d77-add3-4f53-aff5-83d477b104bb · Secondary · 6.9 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · [email protected] · Primary · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c · Secondary · 8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
osv · GHSA-xxjr-mmjv-4gpg
Published### Impact The `_.unset`, `_.omit`, and `_.pullAt` functions are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. ### Patches The issue is patched from 4.17.23 to 4.18.0 depending on the package: `lodash`, `lodash-es`, and `lodash-amd` in 4.17.23, and the standalone `lodash.unset` and `lodash.omit` packages in 4.18.0. ### Workarounds None. Upgrade to the patched version.
- Source published
- 21 Jan 2026 23:01:22 UTC
- Source modified
- 4 Nov 2026 03:15:10 UTC
- Observed here
- 4 Nov 2026 03:57:35 UTC
- Source terms
- GitHub Advisory Database · CC-BY-4.0
Original source record · Cite this exact observation · Complete original publisher JSON
This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · GitHub Advisory Database · CC-BY-4.0. Source text is retained; field grouping and change labels are provided by ChangeIntel.
CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
CVSS_V4 · CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:H/E:P
Publisher rating · MODERATE