База данных уязвимостей CVE

Оператор журналирования автоматизирует развертывание и настройку конвейеров журналирования Kubernetes. До версии 6.6.0 средство рендеринга конфигурации Fluentd FluentRender в pkg/sdk/logging/model/render/fluent.go записывает строки CRD, такие как значения Flow Record_transformer.records, непосредственно в fluent.conf …

proot-distro — утилита для управления proot-контейнерами. До версии 5.1.5 proot-distro устанавливал извлеченные простые корневые файловые системы tarball с помощью _extract_plain_tar() в слоях proot_distro/commands/install.py и Docker с помощью _apply_layer() в proot_distro/helpers/docker.py …

Fuse-overlayfs — это реализация overlayfs в FUSE для контейнеров без root. До версии 1.17 ветка C Release-1.x сохраняет биты режима SUID и SGID в main.c во время открытия (O_TRUNC) и …

Уязвимость внедрения SQL-кода в версиях сервера ClickHouse <= 26.3.9.8 позволяет удаленному злоумышленнику выполнить произвольный код с помощью функции создания словарей.

Уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center (FMC) может позволить неаутентифицированному удаленному злоумышленнику войти в уязвимое устройство, используя учетную запись с низким уровнем привилегий, для доступа к …

Неправильная проверка срока действия сертификата корневого эмитента в криптографической оболочке CycloneCrypto S2OPC позволяет сертификату, выданному этим корневым эмитентом, считаться доверенным.

В Quay обнаружена неисправность. Пользователь, настроенный в GLOBAL_READONLY_SUPER_USERS, может просматривать токены учетных записей роботов для репозиториев, членами которых он не является, что позволяет злоумышленнику с привилегиями суперпользователя только для чтения …

Функция setCookie undici не полностью очищает атрибуты файлов cookie. В версиях undici до 6.28.0, с 7.0.0 до 7.29.0 и с 8.0.0 до 8.9.0 значение домена не проверяется на наличие точек …

@fastify/rate-limit до версии 11.2.0 объединяет сегменты ограничения скорости с помощью дословной IP-строки клиента, возвращаемой из request.ip. Поскольку один клиент IPv6 может управлять большим диапазоном адресов (/64 содержит 2^64 различных адреса), …

Перехватчик кэша undici неправильно обрабатывает некорректные частные директивы Cache-Control. В версиях undici с 7.0.0 до 7.29.0 и с 8.0.0 до 8.9.0 ответ, содержащий вырожденную квалифицированную частную директиву, например, для частного …