Логотип exploitDog
bind:CVE-2022-24288
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-24288

Количество 3

Количество 3

nvd логотип

CVE-2022-24288

почти 4 года назад

In Apache Airflow, prior to version 2.2.4, some example DAGs did not properly sanitize user-provided params, making them susceptible to OS Command Injection from the web UI.

CVSS3: 8.8
EPSS: Критический
debian логотип

CVE-2022-24288

почти 4 года назад

In Apache Airflow, prior to version 2.2.4, some example DAGs did not p ...

CVSS3: 8.8
EPSS: Критический
github логотип

GHSA-3v7g-4pg3-7r6j

почти 4 года назад

OS Command injection in Apache Airflow

CVSS3: 8.8
EPSS: Критический

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-24288

In Apache Airflow, prior to version 2.2.4, some example DAGs did not properly sanitize user-provided params, making them susceptible to OS Command Injection from the web UI.

CVSS3: 8.8
90%
Критический
почти 4 года назад
debian логотип
CVE-2022-24288

In Apache Airflow, prior to version 2.2.4, some example DAGs did not p ...

CVSS3: 8.8
90%
Критический
почти 4 года назад
github логотип
GHSA-3v7g-4pg3-7r6j

OS Command injection in Apache Airflow

CVSS3: 8.8
90%
Критический
почти 4 года назад

Уязвимостей на страницу