Drun1Baby

DataEase هي أداة ذكاء الأعمال مفتوحة المصدر تُعد بديلاً لبرنامج Tableau. قبل الإصدار 2.10.9، يمكن للمستخدمين المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال رابط JDBC في الخلفية. تم إصلاح هذه المشكلة في الإصدار 2.10.9.

A file read and write vulnerability exists in Apache DolphinScheduler, allowing authenticated users to illegally access additional resource files.