База данных уязвимостей CVE

Уязвимость была обнаружена в DTStack Taier 1.4.0. Этой уязвимости подвержена функция Paths.ge файла FileChunkController.java компонента Chunk-Check Endpoint. Манипулирование аргументом Name приводит к обходу пути. Атака может быть запущена удаленно. Эксплойт …

В DTStack Taier 1.4.0 обнаружена уязвимость. Затронута функция MultipartFile.getOriginalFilename файла UploadController.java компонента Upload Controller. Манипулирование аргументом File приводит к обходу пути. Атака может быть инициирована удаленно. Обновление до версии 1.5.0 …

Уязвимость определялась в лампе-облаке дромара до 5.10.0. Эта проблема влияет на неизвестную обработку файла FileChunkController.java конечной точки проверки фрагментов компонента. Выполнение манипуляции с аргументом Name может привести к обходу пути. …

В ламповом облаке Дромара была обнаружена уязвимость до версии 5.10.0. Эта уязвимость затрагивает неизвестный код файла FileAnyoneController.java компонента File-Upload Controller. Выполнение манипуляций с аргументом Bucket/bizType приводит к обходу пути. Атака …

Обнаружена уязвимость в ламповом облаке Dromara до версии 5.10.0. Это затрагивает неизвестную часть файла DefGenProjectController.java компонента Code Generator. Такая манипуляция аргументом outputDir/parent/projectPrefix приводит к обходу пути. Атаку можно запустить удаленно. …

Уязвимость была обнаружена в протоколе контекста модели mcp-rdf-explorer 1.0.0. Затронута функция explore_url файла src/mcp-rdf-explorer/server.py компонента MCP Server. Манипулирование URL-адресом аргумента приводит к подделке запроса на стороне сервера. Атака может быть …

OpenChoreo — это полноценная платформа разработки с открытым исходным кодом для Kubernetes. До версий 1.0.2 и 1.1.2 внутренний/cluster-gateway/server.go обслуживал API управления, ориентированный на вызывающую сторону, на доступном извне прослушивателе агента …

OpenChoreo — это полноценная платформа разработки с открытым исходным кодом для Kubernetes. До версий 1.0.3, 1.1.3 и 1.2.0-rc.2 внутренний/cluster-gateway/server.go предоставлял /api/proxy/, /api/exec/ и /api/wirelogs/ внутреннему прослушивателю без необходимости клиентского сертификата …

OpenChoreo — это полноценная платформа разработки с открытым исходным кодом для Kubernetes. Начиная с 1.2.0-rc.1 до 1.2.0, Internal/openchoreo-api/api/handlers/exec.go и Internal/openchoreo-api/api/handlers/wirelogs.go авторизуют компонент:exec и Wirelogs:view с использованием параметра запроса проекта, предоставленного …

OpenChoreo — это полноценная платформа разработки с открытым исходным кодом для Kubernetes. До версий 1.0.3, 1.1.3 и 1.2.0-rc.2 конечная точка POST /api/v1alpha1/autobuild во внутреннем/openchoreo-api/api/handlers/webhook_handler.go выбирала поставщика веб-перехватчиков из X-Event-Key, управляемого …