База данных уязвимостей CVE

Серверная часть секретных переменных среды Apache Airflow разрешила соединение или переменную на уровне группы из области действия неправильной команды. Защита, предназначенная для предотвращения этого, запускалась только в том случае, если …

Task SDK Apache Airflow перестроил объект Callback из сериализованных данных, перезапустив его конструктор, который импортирует модуль, указанный в сохраненном пути обратного вызова. Поскольку `SyncCallback` сам по себе является классом Airflow, …

Apache Airflow 3.3.0 перенес задачи, выполняемые человеком в цикле, из триггера в новое состояние задачи `awaiting_input`, проверяемое планировщиком. Эта очистка десериализует `next_kwargs` экземпляра задачи без списка разрешенных, поэтому автор Dag, …

Аутентифицированный пользователь может записывать данные за пределы предполагаемого пути кэша Docker при определенных условиях удаленного репозитория.

В определенных конфигурациях Helm с самостоятельным размещением сгенерированные закрытые ключи TLS могут сохраняться в отображаемых манифестах, доступных локальным пользователям с высокими привилегиями.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, удаленный злоумышленник, не прошедший проверку подлинности и имеющий сетевой доступ к затронутой службе, может выполнить произвольный код в контексте учетной записи службы приложений …

В версиях WhatsUp Gold, выпущенных до 2026.0.2, привилегированный злоумышленник может записывать произвольные файлы в доступное через Интернет расположение на хост-сервере.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, привилегированный злоумышленник может создать действие LogToFile, указав произвольное расширение файла в корневом каталоге IIS.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, уязвимость неправильной авторизации в API запланированных отчетов позволяет любому прошедшему проверку подлинности пользователю вызывать ограниченные действия.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, злоумышленник, прошедший проверку подлинности, может обойти элементы управления внешним интерфейсом и внедрить постоянное содержимое сценария.