सुरक्षा बुलेटिन
नीचे Netflix ओपन सोर्स अनुप्रयोगों के भीतर सुरक्षा और गोपनीयता घटनाओं की सूचनाएँ दी गई हैं।
| दिनांक | प्रकार | विषय |
|---|
| Septeember 27, 2024 | उच्च | E2Nest में पाथ ट्रैवर्सल |
| August 1, 2024 | गंभीर | डिस्पैच मैसेज टेम्पलेट्स में सर्वर-साइड टेम्पलेट इंजेक्शन |
| May 16, 2024 | गंभीर | सीमित Git कमांड RCE के माध्यम से ConsoleMe में मनमाना फ़ाइल पढ़ने की भेद्यता |
| May 09, 2024 | गंभीर | Genie में फ़ाइल अपलोड के माध्यम से पाथ ट्रैवर्सल भेद्यता |
| November 09, 2023 | निम्न | DIAL प्रोटोकॉल में CORS जाँच का गलत कॉन्फ़िगरेशन |
| August 17, 2023 | गंभीर | Dispatch में JWT टोकन पर हस्ताक्षर करने हेतु उपयोग की जाने वाली गुप्त कुंजी का प्रकटीकरण |
| February 28, 2023 | निम्न | Lemur में असुरक्षित रैंडम जनरेशन |
| March 30, 2022 | गंभीर | ConsoleMe में फॉर्मेट स्ट्रिंग भेद्यता |
| March 23, 2021 | महत्वपूर्ण | Priam में स्थानीय सूचना प्रकटीकरण |
| March 23, 2021 | महत्वपूर्ण | Hollow में स्थानीय सूचना प्रकटीकरण |
| March 10, 2021 | महत्वपूर्ण | Lemur में निजी कुंजियों को उजागर करने वाली गंभीर भेद्यता |
| December 08, 2020 | महत्वपूर्ण | Netflix Spinnaker पर SpEL टेम्पलेट इंजेक्शन |
| November 6, 2020 | महत्वपूर्ण | Dispatch में एकाधिक एक्सेस नियंत्रण समस्याएँ |
| November 6, 2020 | महत्वपूर्ण | Dispatch में एकाधिक XSS भेद्यताएँ |
| August 27, 2020 | महत्वपूर्ण | Orca Spinnaker में प्रमाणित सर्वर-साइड अनुरोध जालसाज़ी |
| March 05, 2020 | महत्वपूर्ण | Netflix Titus में सर्वर-साइड टेम्पलेट इंजेक्शन |
| February 24, 2020 | महत्वपूर्ण | Netflix Conductor में सर्वर-साइड टेम्पलेट इंजेक्शन |
| June 20, 2019 | सूचनात्मक | Dial संदर्भ कोड कार्यान्वयन में सेवा से वंचित करने की स्थिति |
| January 10, 2018 | महत्वपूर्ण | Hystrix-Dashboard में अनप्रमाणित सर्वर-साइड अनुरोध जालसाज़ी |
| April 14, 2017 | महत्वपूर्ण | Spinnaker Orca RCE तथा मनमाना फ़ाइल और URL एक्सेस |
| August 31, 2016 | महत्वपूर्ण | zuul.filter.admin.enabled डिफ़ॉल्ट रूप से True होता है |
| June 6, 2016 | महत्वपूर्ण | Dynomite YAML कॉन्फ़िगरेशन पार्सर में हीप ओवरफ्लो |
| February 22, 2015 | महत्वपूर्ण | Recipes-rss ओपन-सोर्स अनुप्रयोग में बाहरी इकाई इंजेक्शन 'XXE' |
नीचे तृतीय-पक्ष सॉफ़्टवेयर में सुरक्षा भेद्यताओं की सूचनाएँ दी गई हैं।
दुर्भाग्य से हम इस रिपॉजिटरी में सॉफ़्टवेयर समर्थन संबंधी मुद्दों का समाधान करने में सक्षम नहीं हैं। कृपया इसके बजाय अपस्ट्रीम प्रोजेक्ट से संपर्क करें।