460 matches found
salus
Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...
Hadoop-Yarn-ResourceManager-RCE
脆弱性の影響 Hadoop yarn ResourceManager には未承認アクセスの脆弱性が存在しました。この脆弱性は、Hadoop のコアコンポーネントである Hadoop yarn に存在していました。Hadoop yarn はデフォルトで RPC サービスを外部に公開していたため、リモートの攻撃者はこの未承認の脆弱性を悪用して、RPC サービスを介して任意のコマンドを実行し、対象サーバーを制御することができました。この脆弱性はリスクが高く、被害も大きいこと、また詳細がすでに公開され、攻撃者によって悪用されていることを踏まえ、Apache Hadoop...
Hadoop-YARN-RCE
Apache Hadoop YARN ResourceManager における未認証RCE Apache Hadoop YARN ResourceManager では、認証が有効化されていない 状態でREST API(デフォルトポート 8088)またはRPCポートが公開されている場合、未承認アクセス脆弱性 が存在します。デフォルトでは、Hadoop は HTTP Web コンソールと RPC サービスを保護なしのままにします。これにより、攻撃者は任意のコードをリモート実行したり、クラスターリソースを乗っ取ったりすることができます。 影響 クラスターノード上でのリモートコマンド実行。...
CVE-2021-24901
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:56+00:00| seen| https://t.me/hackingAttack/42050 2026-09-02 01:02:17+00:00| seen| https://t.me/hackingAttack/42050 2026-09-06 10:00:06+00:00| published-proof-of-concept| https://t.me/hackingAttack/42050 2026-09-07 01:00:24+00:00|...
CLSA-2026-1786471987 TuxCare security update for yarn (3 CVEs)
TuxCare rebuilt yarn to address 3 CVEs. Fixed in 1.21.0-tuxcare.1...
CLSA-2026-1786471978 TuxCare security update for yarn (1 CVE)
TuxCare rebuilt yarn to address 1 CVE. Fixed in 1.22.1-tuxcare.1...
CLSA-2026-1786378841 TuxCare security update for yarn (5 CVEs)
TuxCare rebuilt yarn to address 5 CVEs. Fixed in 1.15.2-tuxcare.1...
MAL-2026-6718 Malicious code in test-pkg-yarn (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 40b74339843ee482f3f135dd43e855f1f30758e20857333e0e6153748888769a package.json declares bin: "node": "./shim.js" , causing npm/yarn to symlink node in nodemodules/.bin and in a system bin dir on global install to a...
GHSA-MPWJ-FCR6-X34C vulnerabilities
Vulnerabilities for packages: yarn...
GHSA-5XF4-F2FQ-F69J vulnerabilities
Vulnerabilities for packages: yarn...
CVE-2019-10773 vulnerabilities
Vulnerabilities for packages: yarn...
CVE-2019-5448 vulnerabilities
Vulnerabilities for packages: yarn...
CVE-2021-4435 vulnerabilities
Vulnerabilities for packages: yarn...
GHSA-HJXC-462X-X77J vulnerabilities
Vulnerabilities for packages: yarn...
CVE-2019-15608 vulnerabilities
Vulnerabilities for packages: yarn...
GHSA-WQFC-CR59-H64P vulnerabilities
Vulnerabilities for packages: yarn...
GHSA-HJXC-462X-X77J vulnerabilities
Vulnerabilities for packages: yarn...
GHSA-5XF4-F2FQ-F69J vulnerabilities
Vulnerabilities for packages: yarn...