chore(deps): update docker/setup-buildx-action action to v4 by renovate-wenisch-tech[bot] · Pull Request #47 · wenisch-tech/ChronoReaper

renovate-wenisch-tech · 2026-07-15T20:07:37Z

This PR contains the following updates:

Package	Type	Update	Change
docker/setup-buildx-action	action	major	`v3` → `v4`

Warning

Some dependencies could not be looked up. Check the Dependency Dashboard for more information.

Release Notes

docker/setup-buildx-action (docker/setup-buildx-action)

`v4.2.0`

Compare Source

Preserve names in esbuild bundle by @crazy-max in #572
Bump @actions/core from 3.0.0 to 3.0.1 in #551
Bump @docker/actions-toolkit from 0.90.0 to 0.92.0 in #557 #580
Bump @sigstore/core from 3.1.0 to 3.2.1 in #573
Bump @sigstore/verify from 3.1.0 to 3.1.1 in #576
Bump js-yaml from 4.1.1 to 5.2.0 in #562
Bump sigstore from 4.1.0 to 4.1.1 in #577
Bump tmp from 0.2.5 to 0.2.7 in #556
Bump undici from 6.25.0 to 6.27.0 in #570
Bump vite from 7.3.2 to 7.3.6 in #569

Full Changelog: docker/setup-buildx-action@v4.1.0...v4.2.0

`v4.1.0`

Compare Source

Bump @docker/actions-toolkit from 0.79.0 to 0.90.0 in #489
Bump brace-expansion from 1.1.12 to 5.0.6 in #547 #508
Bump fast-xml-builder from 1.0.0 to 1.2.0 in #540
Bump fast-xml-parser from 5.4.2 to 5.8.0 in #496
Bump flatted from 3.3.3 to 3.4.2 in #499
Bump glob from 10.3.12 to 13.0.6 in #495
Bump handlebars from 4.7.8 to 4.7.9 in #504
Bump lodash from 4.17.23 to 4.18.1 in #523
Bump picomatch from 4.0.3 to 4.0.4 in #503
Bump postcss from 8.5.6 to 8.5.10 in #537
Bump tar from 6.2.1 to 7.5.15 in #545
Bump undici from 6.23.0 to 6.25.0 in #492
Bump vite from 7.3.1 to 7.3.2 in #520

Full Changelog: docker/setup-buildx-action@v4.0.0...v4.1.0

`v4.0.0`

Compare Source

Node 24 as default runtime (requires Actions Runner v2.327.1 or later) by @crazy-max in #483
Remove deprecated inputs/outputs by @crazy-max in #464
Switch to ESM and update config/test wiring by @crazy-max in #481
Bump @actions/core from 1.11.1 to 3.0.0 in #475
Bump @docker/actions-toolkit from 0.63.0 to 0.79.0 in #482 #485
Bump js-yaml from 4.1.0 to 4.1.1 in #452
Bump lodash from 4.17.21 to 4.17.23 in #472
Bump minimatch from 3.1.2 to 3.1.5 in #480

Full Changelog: docker/setup-buildx-action@v3.12.0...v4.0.0

`v4`

Compare Source

Configuration

📅 Schedule: (UTC)

Branch creation
- At any time (no schedule defined)
Automerge
- At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

If you want to rebase/retry this PR, check this box

This PR has been generated by Mend Renovate.

github-actions · 2026-07-15T20:11:26Z

Trivy vulnerability report

Image: ghcr.io/wenisch-tech/chronoreaper:1.1.11-pr.47.155


Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬────────┬─────────────────┐
│                                      Target                                      │  Type  │ Vulnerabilities │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ ghcr.io/wenisch-tech/chronoreaper:1.1.11-pr.47.155 (alpine 3.23.4)               │ alpine │       32        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.quarkus.quarkus-bootstrap-runner-3.36.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.quarkus.quarkus-classloader-commons-3.36.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.quarkus.quarkus-development-mode-spi-3.36.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.quarkus.quarkus-value-registry-3.36.0.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.quarkus.quarkus-vertx-latebound-mdc-provider-3.36.0.jar          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-constraint-2.17.0.jar            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-cpu-2.17.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-expression-2.17.0.jar            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-function-2.17.0.jar              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-io-2.17.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-net-2.17.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-os-2.17.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/io.smallrye.common.smallrye-common-ref-2.17.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/org.crac.crac-1.5.0.jar                                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/org.jboss.logging.jboss-logging-3.6.3.Final.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/boot/org.jboss.logmanager.jboss-logmanager-3.2.2.Final.jar               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.aayushatharva.brotli4j.brotli4j-1.23.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.aayushatharva.brotli4j.native-linux-x86_64-1.23.0.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.aayushatharva.brotli4j.service-1.23.0.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.cronutils.cron-utils-9.2.1.jar                                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.core.jackson-annotations-2.21.jar             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.core.jackson-core-2.21.3.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.core.jackson-databind-2.21.3.jar              │  jar   │        7        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.dataformat.jackson-dataformat-yaml-2.21.3.jar │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.datatype.jackson-datatype-jdk8-2.21.3.jar     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.datatype.jackson-datatype-jsr310-2.21.3.jar   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/com.fasterxml.jackson.module.jackson-module-parameter-names-2.21.3- │  jar   │        0        │
│ .jar                                                                             │        │                 │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/commons-codec.commons-codec-1.22.0.jar                              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/commons-io.commons-io-2.22.0.jar                                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-client-7.7.0.jar                              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-client-api-7.7.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-httpclient-vertx-7.7.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-admissionregistration-7.7.0.jar         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-apiextensions-7.7.0.jar                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-apps-7.7.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-autoscaling-7.7.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-batch-7.7.0.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-certificates-7.7.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-common-7.7.0.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-coordination-7.7.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-core-7.7.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-discovery-7.7.0.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-events-7.7.0.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-extensions-7.7.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-flowcontrol-7.7.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-gatewayapi-7.7.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-metrics-7.7.0.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-networking-7.7.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-node-7.7.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-policy-7.7.0.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-rbac-7.7.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-resource-7.7.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-scheduling-7.7.0.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.kubernetes-model-storageclass-7.7.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.fabric8.zjsonpatch-7.7.0.jar                                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.github.java-diff-utils.java-diff-utils-4.17.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.javaoperatorsdk.micrometer-support-5.3.4.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.javaoperatorsdk.operator-framework-core-5.3.4.jar                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.micrometer.micrometer-commons-1.16.5.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.micrometer.micrometer-core-1.16.5.jar                            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.micrometer.micrometer-observation-1.16.5.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.micrometer.micrometer-registry-prometheus-simpleclient-1.16.5.j- │  jar   │        0        │
│ ar                                                                               │        │                 │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-buffer-4.1.133.Final.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-4.1.133.Final.jar                              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-dns-4.1.133.Final.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-haproxy-4.1.133.Final.jar                      │  jar   │        2        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-http-4.1.133.Final.jar                         │  jar   │        1        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-http2-4.1.133.Final.jar                        │  jar   │        3        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-codec-socks-4.1.133.Final.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-common-4.1.133.Final.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-handler-4.1.133.Final.jar                            │  jar   │        3        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-handler-proxy-4.1.133.Final.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-resolver-4.1.133.Final.jar                           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-resolver-dns-4.1.133.Final.jar                       │  jar   │        3        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-transport-4.1.133.Final.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.netty.netty-transport-native-unix-common-4.1.133.Final.jar       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.instrumentation.opentelemetry-instrumentation-api- │  jar   │        0        │
│ -2.26.1.jar                                                                      │        │                 │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.opentelemetry-api-1.60.1.jar                       │  jar   │        1        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.opentelemetry-api-incubator-1.60.1-alpha.jar       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.opentelemetry-common-1.60.1.jar                    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.opentelemetry-context-1.60.1.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.opentelemetry.semconv.opentelemetry-semconv-1.40.0.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.prometheus.simpleclient-0.16.0.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.prometheus.simpleclient_common-0.16.0.jar                        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.prometheus.simpleclient_tracer_common-0.16.0.jar                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.prometheus.simpleclient_tracer_otel-0.16.0.jar                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.prometheus.simpleclient_tracer_otel_agent-0.16.0.jar             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkiverse.operatorsdk.quarkus-operator-sdk-7.7.5.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkiverse.operatorsdk.quarkus-operator-sdk-common-7.7.5.jar    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.arc.arc-3.36.0.jar                                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-arc-3.36.0.jar                                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-container-image-3.36.0.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-core-3.36.0.jar                                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-credentials-3.36.0.jar                           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-fs-util-1.3.0.jar                                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-jackson-3.36.0.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-jsonp-3.36.0.jar                                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-kubernetes-3.36.0.jar                            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-kubernetes-client-3.36.0.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-kubernetes-client-internal-3.36.0.jar            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-micrometer-3.36.0.jar                            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-micrometer-registry-prometheus-3.36.0.jar        │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-mutiny-3.36.0.jar                                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-netty-3.36.0.jar                                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-scheduler-3.36.0.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-scheduler-api-3.36.0.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-scheduler-common-3.36.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-scheduler-kotlin-3.36.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-scheduler-spi-3.36.0.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-security-runtime-spi-3.36.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-smallrye-context-propagation-3.36.0.jar          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-smallrye-health-3.36.0.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-tls-registry-3.36.0.jar                          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-tls-registry-spi-3.36.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-vertx-3.36.0.jar                                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-vertx-http-3.36.0.jar                            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.quarkus-virtual-threads-3.36.0.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.qute.qute-core-3.36.0.jar                                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.quarkus.security.quarkus-security-2.3.2.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.certs.smallrye-private-key-pem-parser-0.9.3.jar         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.common.smallrye-common-annotation-2.17.0.jar            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.common.smallrye-common-classloader-2.17.0.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.common.smallrye-common-vertx-context-2.17.0.jar         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.config.smallrye-config-3.17.2.jar                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.config.smallrye-config-common-3.17.2.jar                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.config.smallrye-config-core-3.17.2.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.config.smallrye-config-source-yaml-3.17.2.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.mutiny-3.2.0.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.mutiny-smallrye-context-propagation-3.2.0.jar  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-auth-common-3.22.2.jar   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-bridge-common-3.22.2.jar │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-core-3.22.2.jar          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-runtime-3.22.2.jar       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-uri-template-3.22.2.jar  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-web-3.22.2.jar           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.reactive.smallrye-mutiny-vertx-web-common-3.22.2.jar    │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-context-propagation-2.3.0.jar                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-context-propagation-api-2.3.0.jar              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-context-propagation-storage-2.3.0.jar          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-fault-tolerance-vertx-6.11.1.jar               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-health-4.3.0.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-health-api-4.3.0.jar                           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.smallrye.smallrye-health-provided-checks-4.3.0.jar               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-auth-common-4.5.27.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-bridge-common-4.5.27.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-codegen-4.5.27.jar                                   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-core-4.5.27.jar                                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-uri-template-4.5.27.jar                              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-web-4.5.27.jar                                       │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-web-client-4.5.27.jar                                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/io.vertx.vertx-web-common-4.5.27.jar                                │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.activation.jakarta.activation-api-2.1.4.jar                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.annotation.jakarta.annotation-api-3.0.0.jar                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.el.jakarta.el-api-6.0.1.jar                                 │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.enterprise.jakarta.enterprise.cdi-api-4.1.0.jar             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.enterprise.jakarta.enterprise.lang-model-4.1.0.jar          │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.inject.jakarta.inject-api-2.0.1.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.interceptor.jakarta.interceptor-api-2.2.0.jar               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.json.jakarta.json-api-2.1.3.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.transaction.jakarta.transaction-api-2.0.1.jar               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/jakarta.xml.bind.jakarta.xml.bind-api-4.0.5.jar                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.apache.commons.commons-compress-1.28.0.jar                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.apache.commons.commons-lang3-3.20.0.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.eclipse.microprofile.config.microprofile-config-api-3.1.jar     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.eclipse.microprofile.context-propagation.microprofile-context-- │  jar   │        0        │
│ propagation-api-1.3.jar                                                          │        │                 │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.eclipse.microprofile.health.microprofile-health-api-4.0.1.jar   │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.eclipse.parsson.parsson-1.1.7.jar                               │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.glassfish.expressly.expressly-6.0.0.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.hdrhistogram.HdrHistogram-2.2.2.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.jboss.slf4j.slf4j-jboss-logmanager-2.0.2.Final.jar              │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.jboss.threads.jboss-threads-3.9.2.jar                           │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.jctools.jctools-core-4.0.5.jar                                  │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.jspecify.jspecify-1.0.0.jar                                     │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.latencyutils.LatencyUtils-2.0.3.jar                             │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.slf4j.slf4j-api-2.0.18.jar                                      │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.snakeyaml.snakeyaml-engine-3.0.1.jar                            │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.wildfly.common.wildfly-common-2.0.1.jar                         │  jar   │        0        │
├──────────────────────────────────────────────────────────────────────────────────┼────────┼─────────────────┤
│ app/lib/main/org.yaml.snakeyaml-2.6.jar                                          │  jar   │        0        │
└──────────────────────────────────────────────────────────────────────────────────┴────────┴─────────────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


For OSS Maintainers: VEX Notice
--------------------------------
If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement.
VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users.
Learn more and start using VEX: https://trivy.dev/docs/v0.72/guide/supply-chain/vex/repo#publishing-vex-documents

To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable.


ghcr.io/wenisch-tech/chronoreaper:1.1.11-pr.47.155 (alpine 3.23.4)
==================================================================
Total: 32 (MEDIUM: 23, HIGH: 9, CRITICAL: 0)

┌───────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐
│    Library    │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                             │
├───────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libcrypto3    │ CVE-2026-45447 │ HIGH     │ fixed  │ 3.5.6-r0          │ 3.5.7-r0      │ openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()       │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45447                   │
│               ├────────────────┼──────────┤        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34182 │ MEDIUM   │        │                   │               │ openssl: CMS AuthEnvelopedData Processing May Accept Forged  │
│               │                │          │        │                   │               │ Messages                                                     │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34182                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34183 │          │        │                   │               │ openssl: Unbounded Memory Growth in the QUIC PATH_CHALLENGE  │
│               │                │          │        │                   │               │ Handler                                                      │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34183                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-42764 │          │        │                   │               │ openssl: NULL pointer dereference in QUIC server initial     │
│               │                │          │        │                   │               │ packet handling                                              │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-42764                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-45445 │          │        │                   │               │ openssl: AES-OCB IV Ignored on EVP_Cipher() Path             │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45445                   │
├───────────────┼────────────────┼──────────┤        ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libexpat      │ CVE-2026-45186 │ HIGH     │        │ 2.7.5-r0          │ 2.8.1-r0      │ libexpat: denial of service via crafted XML input            │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45186                   │
│               ├────────────────┤          │        │                   ├───────────────┼──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56131 │          │        │                   │ 2.8.2-r0      │ libexpat before 2.8.2 lacks handler call depth tracking for  │
│               │                │          │        │                   │               │ calls to X...                                                │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56131                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56407 │          │        │                   │               │ libexpat before 2.8.2 has an integer overflow in doProlog    │
│               │                │          │        │                   │               │ that is rela...                                              │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56407                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56408 │          │        │                   │               │ libexpat before 2.8.2 has an integer overflow in copyString. │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56408                   │
│               ├────────────────┼──────────┤        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-50219 │ MEDIUM   │        │                   │               │ expat: libexpat: Use-after-free vulnerability due to         │
│               │                │          │        │                   │               │ improper handler call depth tracking                         │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-50219                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56132 │          │        │                   │               │ expat: libexpat: Arbitrary Code Execution via Heap-based     │
│               │                │          │        │                   │               │ Buffer Overflow                                              │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56132                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56403 │          │        │                   │               │ libexpat: libexpat: Arbitrary code execution due to integer  │
│               │                │          │        │                   │               │ overflow in storeAtts                                        │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56403                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56404 │          │        │                   │               │ libexpat before 2.8.2 has an integer overflow in addBinding. │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56404                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56405 │          │        │                   │               │ libexpat: libexpat: Information disclosure and arbitrary     │
│               │                │          │        │                   │               │ code execution via integer overflow                          │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56405                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56406 │          │        │                   │               │ libexpat: libexpat: Arbitrary code execution via integer     │
│               │                │          │        │                   │               │ overflow in XML_ParseBuffer                                  │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56406                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56409 │          │        │                   │               │ xmlwf in libexpat before 2.8.2 has an integer overflow for   │
│               │                │          │        │                   │               │ the output...                                                │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56409                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56410 │          │        │                   │               │ libexpat: libexpat: Integer overflow in xmlwf can lead to    │
│               │                │          │        │                   │               │ information disclosure and...                                │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56410                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56411 │          │        │                   │               │ expat: libexpat: Integer Overflow Vulnerability Leading to   │
│               │                │          │        │                   │               │ Information Disclosure or Code Execution...                  │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56411                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-56412 │          │        │                   │               │ libexpat: libexpat: Use-after-free vulnerability due to      │
│               │                │          │        │                   │               │ improper handling of XML CDATA sections...                   │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-56412                   │
├───────────────┼────────────────┤          │        ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libpng        │ CVE-2026-40930 │          │        │ 1.6.57-r0         │ 1.6.58-r1     │ LIBPNG is a reference library for use in applications that   │
│               │                │          │        │                   │               │ process PNG...                                               │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-40930                   │
├───────────────┼────────────────┼──────────┤        ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ libssl3       │ CVE-2026-45447 │ HIGH     │        │ 3.5.6-r0          │ 3.5.7-r0      │ openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()       │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45447                   │
│               ├────────────────┼──────────┤        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34182 │ MEDIUM   │        │                   │               │ openssl: CMS AuthEnvelopedData Processing May Accept Forged  │
│               │                │          │        │                   │               │ Messages                                                     │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34182                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34183 │          │        │                   │               │ openssl: Unbounded Memory Growth in the QUIC PATH_CHALLENGE  │
│               │                │          │        │                   │               │ Handler                                                      │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34183                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-42764 │          │        │                   │               │ openssl: NULL pointer dereference in QUIC server initial     │
│               │                │          │        │                   │               │ packet handling                                              │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-42764                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-45445 │          │        │                   │               │ openssl: AES-OCB IV Ignored on EVP_Cipher() Path             │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45445                   │
├───────────────┼────────────────┼──────────┤        │                   │               ├──────────────────────────────────────────────────────────────┤
│ openssl       │ CVE-2026-45447 │ HIGH     │        │                   │               │ openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()       │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45447                   │
│               ├────────────────┼──────────┤        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34182 │ MEDIUM   │        │                   │               │ openssl: CMS AuthEnvelopedData Processing May Accept Forged  │
│               │                │          │        │                   │               │ Messages                                                     │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34182                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-34183 │          │        │                   │               │ openssl: Unbounded Memory Growth in the QUIC PATH_CHALLENGE  │
│               │                │          │        │                   │               │ Handler                                                      │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-34183                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-42764 │          │        │                   │               │ openssl: NULL pointer dereference in QUIC server initial     │
│               │                │          │        │                   │               │ packet handling                                              │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-42764                   │
│               ├────────────────┤          │        │                   │               ├──────────────────────────────────────────────────────────────┤
│               │ CVE-2026-45445 │          │        │                   │               │ openssl: AES-OCB IV Ignored on EVP_Cipher() Path             │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-45445                   │
├───────────────┼────────────────┼──────────┤        ├───────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤
│ p11-kit       │ CVE-2026-2100  │ HIGH     │        │ 0.25.5-r2         │ 0.26.2-r0     │ p11-kit: NULL dereference via C_DeriveKey with specific NULL │
│               │                │          │        │                   │               │ parameters                                                   │
│               │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-2100                    │
├───────────────┤                │          │        │                   │               │                                                              │
│ p11-kit-trust │                │          │      
... output truncated ...

chore(deps): update docker/setup-buildx-action action to v4

5557d16

renovate-wenisch-tech Bot added the dependencies label Jul 15, 2026

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Uh oh!

chore(deps): update docker/setup-buildx-action action to v4#47

chore(deps): update docker/setup-buildx-action action to v4#47
renovate-wenisch-tech[bot] wants to merge 1 commit into
mainfrom
renovate/docker-setup-buildx-action-4.x

renovate-wenisch-tech Bot commented Jul 15, 2026

Uh oh!

github-actions Bot commented Jul 15, 2026

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

0 participants

Uh oh!

Conversation

renovate-wenisch-tech Bot commented Jul 15, 2026

Release Notes

v4.2.0

v4.1.0

v4.0.0

v4

Configuration

Uh oh!

github-actions Bot commented Jul 15, 2026

Trivy vulnerability report

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

0 participants

`v4.2.0`

`v4.1.0`

`v4.0.0`

`v4`