搜索结果
关于「airflow」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-41937 | Apache Airflow：提供商链接上的存储型 XSS 漏洞（CVE-2024-41937） | 2024-08-22 | ||
| AVD-2024-42447 | Apache Airflow 提供商 FAB：FAB 提供商 1.2.1 和 1.2.0 不允许用户退出 Airflow（CVE-2024-42447） | 2024-08-05 | ||
| AVD-2024-39877 | Apache Airflow 远程代码执行漏洞(CVE-2024-39877) | 2024-07-17 | ||
| AVD-2024-39863 | Apache Airflow：潜在的 XSS 漏洞（CVE-2024-39863） | 2024-07-17 | ||
| AVD-2024-25142 | Apache Airflow：缓存控制 - 浏览器缓存中存储敏感数据（CVE-2024-25142） | 2024-06-14 | ||
| AVD-2024-32077 | Apache Airflow：任务实例日志/日志详细信息中的 XSS 漏洞 (CVE-2024-32077) | 2024-05-15 | ||
| AVD-2024-31869 | Apache Airflow：使用“仅非敏感”配置时显示提供程序的敏感配置 (CVE-2024-31869) | 2024-04-18 | ||
| AVD-2024-28746 | Apache Airflow：忽略 Airflow 权限 (CVE-2024-28746) | 2024-03-14 | ||
| AVD-2023-51702 | Apache Airflow 存在Kubernetes配置文件泄露风险(CVE-2023-51702) | 2024-01-24 | ||
| AVD-2023-50944 | Apache Airflow：绕过权限验证以读取其他 dag 的代码 (CVE-2023-50944) | 2024-01-24 | ||
| AVD-2023-50943 | Apache Airflow：XComs 中潜在的 pickle 反序列化漏洞 (CVE-2023-50943) | 2024-01-24 | ||
| AVD-2023-47265 | Apache Airflow：DAG 参数允许嵌入未经检查的 Javascript (CVE-2023-47265) | 2023-12-21 | ||
| AVD-2023-48291 | Apache Airflow：对 DAG 资源的访问控制不当 (CVE-2023-48291) | 2023-12-21 | ||
| AVD-2023-50783 | Apache Airflow：“varimport”端点上的不当访问控制漏洞 (CVE-2023-50783) | 2023-12-21 | ||
| AVD-2023-49920 | Apache Airflow：DAG/触发器上缺少 CSRF 保护 (CVE-2023-49920) | 2023-12-21 | ||
| AVD-2023-47037 | Apache Airflow 2.7.1 中缺少 CVE-2023-40611 修复（DAG 运行中断访问）(CVE-2023-47037) | 2023-11-12 | ||
| AVD-2023-42781 | Apache Airflow：权限验证绕过允许查看其他 dag 的 dagrun (CVE-2023-42781) | 2023-11-12 | ||
| AVD-2023-46288 | Apache Airflow：设置“仅非敏感”配置时，API 中会公开敏感参数 (CVE-2023-46288) | 2023-10-24 | ||
| AVD-2023-46215 | Apache Airflow Celery 提供商、Apache Airflow：当使用 rediss、amqp、rpc 协议作为 Celery 结果后端时，敏感信息会以明文形式记录 (CVE-2023-46215) | 2023-10-18 | ||
| AVD-2023-42663 | Apache Airflow：绕过权限验证以查看其他 dag 的任务实例 (CVE-2023-42663) | 2023-10-14 | ||
| AVD-2023-42780 | Apache Airflow：“列出 dag 警告”功能中的不当访问控制漏洞 (CVE-2023-42780) | 2023-10-14 | ||
| AVD-2023-45348 | Apache Airflow信息泄漏漏洞(CVE-2023-45348) | 2023-10-14 | ||
| AVD-2023-42792 | Apache Airflow：对 DAG 资源的访问控制不当 (CVE-2023-42792) | 2023-10-14 | ||
| AVD-2023-40712 | Apache Airflow 渲染模版配置泄露漏洞(CVE-2023-40712) | 2023-09-12 | ||
| AVD-2023-40611 | Apache Airflow DAG 访问控制不当漏洞(CVE-2023-40611) | 2023-09-12 | ||
| AVD-2023-40273 | Apache Airflow 授权问题漏洞(CVE-2023-40273) | 2023-08-24 | ||
| AVD-2023-37379 | Apache Airflow 代码问题漏洞(CVE-2023-37379) | 2023-08-24 | ||
| AVD-2023-39441 | Apache Airflow SMTP/IMAP 客户端存在 MITM 漏洞(CVE-2023-39441) | 2023-08-24 | ||
| AVD-2023-39508 | Apache Airflow Run Task 权限绕过漏洞(CVE-2023-39508) | 2023-08-03 | ||
| AVD-2022-46651 | Apache Airflow：AirFlow 连接上的安全漏洞 (CVE-2022-46651) | 2023-07-12 |