الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

William Ashe

#21677من 60,399
14.3إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-3231
2026-01-15
7.8
CVE-2025-68438
Apache
Apache Airflow
عندما تتجاوز حقول النموذج المعروضة في DAG القيمة `max templated field length`، قد يتم الكشف عن القيم الحساسة في نص عادي في واجهة «النماذج المعروضة». ويرجع ذلك إلى تسلسل هذه الحقول باستخدام مثيل لمُخفي الأسرار لم يتضمن أنماط `mask secret()` المسجلة من قبل المستخدم، مما أدى إلى إخفاء غير موثوق للأسرار قبل اقتطاعها وعرضها.
PT-2025-51040
2025-12-12
6.5
CVE-2025-66388
Apache
Apache Airflow
يوجد ثغرة أمنية في Apache Airflow تتيح للمستخدمين المصادق عليهم عبر الواجهة عرض قيم سرية داخل النماذج المعروضة. وقد حدث ذلك بسبب عدم إخفاء هذه الأسرار بشكل صحيح، مما قد يؤدي إلى منح وصول غير مصرح به إلى معلومات حساسة.