Helm是一款Kubernetes包管理器。 Helm 3.9.3版本及之前版本存在资源管理错误漏洞,该漏洞源于 CNCF 提供的模糊测试识别了 _strvals_ 包中可能导致内存不足恐慌的函数的输...
2022-09-01
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。 PCS存在安全漏洞,该漏洞源于用于在PCS守护进程之间进行内部通信的Unix套接字上未正确配置权限导致攻...
2022-09-01
Weave GitOps是Weaveworks开源的一个简单的开源开发者平台。 Weave GitOps Enterprise 0.9.0-rc.5 之前版本存在安全漏洞,该漏洞源于有跨站脚本(XSS...
2022-09-01
RosarioSIS是一个免费和开源的学生信息系统。用于管理学生,创建报告并做出正确的决策。 RosarioSIS 8.9.3之前的版本存在跨站脚本漏洞,该漏洞源于其上传功能的漏洞导致攻击者可以窃取用...
2022-09-01
novel-plus(小说精品屋-plus)是一个多端(PC、WAP)阅读、功能完善的原创文学 CMS 系统。 novel-plus v3.6.2 版本存在安全漏洞,该漏洞源于通过后台文件下载API可...
2022-09-01
Arm Mali GPU Kernel Driver是英国Arm公司的一个图形处理器单元的驱动程序。 Arm Mali GPU Kernel Driver 存在安全漏洞。攻击者利用该漏洞进行不正确的G...
2022-09-01
novel-plus(小说精品屋-plus)是一个多端(PC、WAP)阅读、功能完善的原创文学 CMS 系统。 novel-plus v3.6.2 版本存在安全漏洞,该漏洞源于包含位于项目配置文件中的...
2022-09-01
HashiCorp Boundary是美国HashiCorp公司的一种开源解决方案。可自动实现基于身份的安全用户跨环境访问主机和服务。 HashiCorp Boundary 0.10.1之前版本存在安...
2022-09-01
Simple Task Scheduling System是Carlo Montero个人开发者的一个简单的任务调度系统。 Simple Task Scheduling System v1.0 版本存...
2022-09-01
Simple Task Scheduling System是Carlo Montero个人开发者的一个简单的任务调度系统。 Simple Task Scheduling System v1.0 版本存...
2022-09-01