netflix/security-bulletinsSecurity Bulletins that relate to Netflix Open Source
فيما يلي إشعارات بخصوص الأحداث الأمنية والخصوصية في تطبيقات Netflix مفتوحة المصدر.
| التاريخ | النوع | الموضوع |
|---|---|---|
| Septeember 27, 2024 | عالية | اجتياز المسار في E2Nest |
| August 1, 2024 | حرجة | حقن القوالب من جانب الخادم في قوالب رسائل Dispatch |
| May 16, 2024 | حرجة | ثغرة قراءة ملفات اعتباطية في ConsoleMe عبر RCE بأوامر Git المحدودة |
| May 09, 2024 | حرجة | ثغرة اجتياز المسار عبر رفع الملفات في Genie |
| November 09, 2023 | منخفضة | سوء إعداد فحص CORS في بروتوكول DIAL |
| August 17, 2023 | حرجة | كشف المفتاح السري المستخدم لتوقيع رموز JWT في Dispatch |
| February 28, 2023 | منخفضة | توليد عشوائي غير آمن في Lemur |
| March 30, 2022 | حرجة | ثغرة سلسلة التنسيق في ConsoleMe |
| March 23, 2021 | هامة | كشف معلومات محلي في Priam |
| March 23, 2021 | هامة | كشف معلومات محلي في Hollow |
| March 10, 2021 | هامة | ثغرة حرجة تكشف المفاتيح الخاصة في Lemur |
| December 08, 2020 | هامة | حقن قوالب SpEL في Netflix Spinnaker |
فيما يلي إشعارات حول الثغرات الأمنية في برامج الطرف الثالث.
| التاريخ | النوع | الموضوع |
|---|---|---|
| August 13, 2019 | هامة | إشعار حجب الخدمة في HTTP/2 |
| June 17, 2019 | هامة | نواة Linux وFreeBSD: ثغرات متعددة لحجب الخدمة عن بُعد عبر TCP |
لسوء الحظ، لا يمكننا معالجة مشكلات دعم البرامج في هذا المستودع. يرجى التواصل مع المشروع الأصلي بدلاً من ذلك.
| November 6, 2020 | هامة | مشكلات متعددة في التحكم بالوصول في Dispatch |
| November 6, 2020 | هامة | ثغرات XSS متعددة في Dispatch |
| August 27, 2020 | هامة | تزوير طلب من جانب الخادم بعد المصادقة في Orca Spinnaker |
| March 05, 2020 | هامة | حقن القوالب من جانب الخادم في Netflix Titus |
| February 24, 2020 | هامة | حقن القوالب من جانب الخادم في Netflix Conductor |
| June 20, 2019 | معلوماتية | ثغرة حجب الخدمة في تنفيذ الكود المرجعي لـ Dial |
| January 10, 2018 | هامة | تزوير طلب من جانب الخادم دون مصادقة في Hystrix-Dashboard |
| April 14, 2017 | هامة | RCE ووصول عشوائي إلى الملفات وعناوين URL في Spinnaker Orca |
| August 31, 2016 | هامة | zuul.filter.admin.enabled الافتراضي هو True |
| June 6, 2016 | هامة | تجاوز سعة الكومة في محلل تكوين YAML لـ Dynomite |
| February 22, 2015 | هامة | حقن الكيانات الخارجية 'XXE' في تطبيق Recipes-rss مفتوح المصدر |
