База данных уязвимостей CVE

Infracost предоставляет аналитику затрат на облако для инженеров, агентов ИИ-кодирования и CI/CD. До версии 0.10.45 внутренний /hcl/remote_variables_loader.go и связанные с ним пути запроса реестра Terraform Cloud, удаленного плана и Terragrunt …

Infracost предоставляет аналитику затрат на облако для инженеров, агентов ИИ-кодирования и CI/CD. До версии 0.10.45 функции шаблонов readFile, pathExists, isDir и matchPaths в файле Internal/config/template/parser.go использовали лексическую проверку filepath.Rel и …

Checkmate — это автономный инструмент с открытым исходным кодом, предназначенный для отслеживания и мониторинга серверного оборудования, времени безотказной работы, времени отклика и инцидентов в режиме реального времени с красивой визуализацией. …

Omnigent — это среда агентов искусственного интеллекта с открытым исходным кодом и мета-система для управления агентами кодирования. До версии 0.3.0 аутентифицированный пользователь мог загрузить пакет агента в области сеанса с …

Omnigent — это среда агентов искусственного интеллекта с открытым исходным кодом и мета-система для управления агентами кодирования. До версии 0.3.0 общий синтаксический анализатор команд оболочки в omnigent/policies/builtins/_shell.py не распознавал комбинированные …

Omnigent — это среда агентов искусственного интеллекта с открытым исходным кодом и мета-система для управления агентами кодирования. До версии 0.3.0 составной POST /v1/sessions принимает пакет агента аутентифицированного пользователя, а omnigent/server/bundles.py …

Omnigent — это среда агентов искусственного интеллекта с открытым исходным кодом и мета-система для управления агентами кодирования. До версии 0.3.0 PUT /sessions/{session_id}/agent проверяет разрешение LEVEL_EDIT для сеанса, но не отклоняет …

Checkmate — это автономный инструмент с открытым исходным кодом, предназначенный для отслеживания и мониторинга серверного оборудования, времени безотказной работы, времени отклика и инцидентов в режиме реального времени с красивой визуализацией. …

Версии UAC (Unix-like Artifacts Collector) до 3.3.0 содержат уязвимость внедрения команд в логику подстановки пользователей в parse_artifact.sh, где имена пользователей и домашние каталоги из /etc/passwd подставляются непосредственно в командные строки …

Версии UAC (Unix-like Artifacts Collector) до 3.3.0 содержат уязвимость внедрения команд в функцию _command_collector, при которой строки вывода команды foreach заменяются непосредственно в командные строки через sed без надлежащего экранирования …