База данных уязвимостей CVE

proot-distro — утилита для управления proot-контейнерами. До версии 5.1.6 proot-distrorestore принимал записи жесткой ссылки, имя ссылки которой ссылалось на другой установленный контейнер, и не проверяло, соответствует ли исходный контейнер жесткой …

ZITADEL — это платформа управления идентификацией с открытым исходным кодом. С 2.43.0 по 2.71.19, с 3.0.0 по 3.4.11 и с 4.0.0 по 4.15.1 пути API самоуправления электронной почтой и телефоном …

Оператор журналирования автоматизирует развертывание и настройку конвейеров журналирования Kubernetes. До версии 6.6.0 средство рендеринга конфигурации Fluentd FluentRender в pkg/sdk/logging/model/render/fluent.go записывает строки CRD, такие как значения Flow Record_transformer.records, непосредственно в fluent.conf …

proot-distro — утилита для управления proot-контейнерами. До версии 5.1.5 proot-distro устанавливал извлеченные простые корневые файловые системы tarball с помощью _extract_plain_tar() в слоях proot_distro/commands/install.py и Docker с помощью _apply_layer() в proot_distro/helpers/docker.py …

Fuse-overlayfs — это реализация overlayfs в FUSE для контейнеров без root. До версии 1.17 ветка C Release-1.x сохраняет биты режима SUID и SGID в main.c во время открытия (O_TRUNC) и …

Уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center (FMC) может позволить неаутентифицированному удаленному злоумышленнику войти в уязвимое устройство, используя учетную запись с низким уровнем привилегий, для доступа к …

Неправильная проверка срока действия сертификата корневого эмитента в криптографической оболочке CycloneCrypto S2OPC позволяет сертификату, выданному этим корневым эмитентом, считаться доверенным.

В Quay обнаружена неисправность. Пользователь, настроенный в GLOBAL_READONLY_SUPER_USERS, может просматривать токены учетных записей роботов для репозиториев, членами которых он не является, что позволяет злоумышленнику с привилегиями суперпользователя только для чтения …

Функция setCookie undici не полностью очищает атрибуты файлов cookie. В версиях undici до 6.28.0, с 7.0.0 до 7.29.0 и с 8.0.0 до 8.9.0 значение домена не проверяется на наличие точек …

@fastify/rate-limit до версии 11.2.0 объединяет сегменты ограничения скорости с помощью дословной IP-строки клиента, возвращаемой из request.ip. Поскольку один клиент IPv6 может управлять большим диапазоном адресов (/64 содержит 2^64 различных адреса), …