140 matches found
grails3-cve-2022-27772
grails3-cve-2022-27772 Grails®框架3.3应用程序为TomcatEmbeddedServletContainerFactory提供了自定义实现，该实现覆盖了createTempDirectory方法的实现。然后，该自定义实现被用于从Application.groovy类创建EmbeddedServletContainer bean。 参考：https://github.com/JLLeitschuh/security-research/security/advisories/GHSA-cm59-pr5q-cw85...
CVE-2018-1000529
CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 插件 alert'XSS'; 的新 Test 对象来进行测试。 时间线 2018年5月22日 ：@martinfrancois 发现并向 Grails 团队负责任披露了该漏洞 2018年5月24日 ：确认漏洞并提交 CV...
GSSC-CVE-2022-41923
CVE-2022-41923 变通方案：权限管理漏洞 概述 在未打补丁的 Grails Spring Security Core GSSC 插件中发现的漏洞 CVE-2022-41923 可能导致不恰当的权限管理。本代码库描述了如何绕过该问题。 如果您正在使用未打补丁版本的插件，我们强烈建议您升级到已修补的版本。如果您无法立即升级，我们鼓励您实施本文档中描述的变通方案。 如果您使用的是 GSSC 插件 2.x 版本，这一点尤其重要，因为没有为 2.x 版本提供补丁。 准备 为了正确配置变通方案，您需要了解以下信息： 您的应用程序使用的 GSSC 插件版本。请在您的 build.gradl...
grails-javamelody-sample-app
Aplicación de Muestra de Grails Javamelody Aplicación de muestra de Grails que utiliza el Javamelody plugin versión 1.44 para ilustrar la vulnerabilidad CVE-2013-4378...
PT-2026-73075
Name of the Vulnerable Software and Affected Versions OpenBoxes versions prior to 0.9.8-hotfix1 Description An issue exists in the Template Processing component where the buildZebraTemplate function in the grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy file fails to...
CLSA-2026-1786609421 TuxCare security update for org.grails (17 CVEs)
TuxCare rebuilt 33 org.grails packages to address 17 CVEs. Fixed in 6.2.1-tuxcare.1...
CVE-2022-35912
In grails-databinding in Grails before 3.3.15, 4.x before 4.1.1, 5.x before 5.1.9, and 5.2.x before 5.2.1 at least when certain Java 8 configurations are used, data binding allows a remote attacker to execute code by gaining access to the class loader...
EUVD-2018-0655
Malware in sbrugna...
EUVD-2014-3586
Malware in sbrugna...
EUVD-2014-0148
Malware in sbrugna...
EUVD-2014-2881
Malware in sbrugna...
EUVD-2017-15405
Malware in sbrugna...
EUVD-2012-1843
Malware in sbrugna...
EUVD-2014-2882
Malware in sbrugna...
EUVD-2016-7442
Malware in sbrugna...
EUVD-2022-6263
Malicious code in bioql PyPI...
EUVD-2022-3922
Malicious code in bioql PyPI...
EUVD-2023-3085
Malicious code in bioql PyPI...