Количество 4
Количество 4
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0.
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker w ...
GHSA-6pw3-8h9w-32gc
Apache Airflow vulnerable to OS Command Injection via example DAGs
BDU:2022-06963
Уязвимость параметра run_id функционала Example Dags программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, позволяющая нарушителю выполнять произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2022-40127 A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. | CVSS3: 8.8 | 94% Критический | около 3 лет назад |
| CVE-2022-40127 A vulnerability in Example Dags of Apache Airflow allows an attacker w ... | CVSS3: 8.8 | 94% Критический | около 3 лет назад |
| GHSA-6pw3-8h9w-32gc Apache Airflow vulnerable to OS Command Injection via example DAGs | CVSS3: 8.8 | 94% Критический | около 3 лет назад |
 | BDU:2022-06963 Уязвимость параметра run_id функционала Example Dags программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, позволяющая нарушителю выполнять произвольные команды | CVSS3: 8.8 | 94% Критический | около 3 лет назад |
Уязвимостей на страницу