11 matches found
logparser
Logparser Logparser は、構造化ログ分析の重要なステップである自動ログ解析のための機械学習ツールキットとベンチマークを提供します。logparser を適用することで、ユーザーは非構造化ログからイベントテンプレートを自動的に抽出し、生のログメッセージを構造化された一連のイベントに変換できます。ログ解析のプロセスは、文献ではメッセージテンプレート抽出、ログキー抽出、ログメッセージクラスタリングとしても知られています。 ログ解析の例 🌈 新着アップデート logparser の最初のリリース以降、Python 3 との非互換性により、多くの PR と issue...
loglizer
loglizer Loglizerは、自動異常検知のための機械学習ベースのログ分析ツールキットです。 LoglizerはAIベースのログビッグデータ分析ツールであり、自動異常検知やインテリジェントな障害診断などのシナリオに使用できます。 ログは、多くのソフトウェアシステムの開発・保守プロセスにおいて不可欠です。ログは、システム動作中の詳細な実行時情報を記録し、開発者やサポートエンジニアがシステムを監視し、異常な動作やエラーを追跡できるようにします。Loglizerは、自動異常検知のための機械学習ベースのログ分析技術を多数実装したツールキットを提供します。 🔭...
EUVD-2026-68639
Stored Cross-Site Scripting XSS in TaskRunHandler.post in web/handlers/task.py in QD 20220208 through 20250803. When a task is run via /task//run, the handler renders task log content logtmp into the HTML response using Python % string formatting without HTML encoding. logtmp is populated from th...
CVE-2026-51153
Stored Cross-Site Scripting XSS in TaskRunHandler.post in web/handlers/task.py in QD 20220208 through 20250803. When a task is run via /task//run, the handler renders task log content logtmp into the HTML response using Python % string formatting without HTML encoding. logtmp is populated from th...
CVE-2026-51153
A Stored Cross-Site Scripting (XSS) vulnerability exists in the TaskRunHandler.post() function (located in web/handlers/task.py) of QD versions 20220208 through 20250803 . The root cause is the lack of HTML encoding when rendering task log content (logtmp) into an HTML response using Python % str...
PT-2026-83868
Name of the Vulnerable Software and Affected Versions QD versions 20220208 through 20250803 Description Stored Cross-Site Scripting XSS occurs in the TaskRunHandler.post function within web/handlers/task.py. When a task is executed via the '/task//run' endpoint, the handler renders task log conte...
CVE-2026-39307
PraisonAI is a multi-agent teams system. Prior to 1.5.113, The PraisonAI templates installation feature is vulnerable to a "Zip Slip" Arbitrary File Write attack. When downloading and extracting template archives from external sources e.g., GitHub, the application uses Python's zipfile.extractall...
CVE-2026-39307 PraisonAI has an Arbitrary File Write (Zip Slip) in Templates Extraction
PraisonAI is a multi-agent teams system. Prior to 1.5.113, The PraisonAI templates installation feature is vulnerable to a "Zip Slip" Arbitrary File Write attack. When downloading and extracting template archives from external sources e.g., GitHub, the application uses Python's zipfile.extractall...
CVE-2026-39307 PraisonAI has an Arbitrary File Write (Zip Slip) in Templates Extraction
PraisonAI is a multi-agent teams system. Prior to 1.5.113, The PraisonAI templates installation feature is vulnerable to a "Zip Slip" Arbitrary File Write attack. When downloading and extracting template archives from external sources e.g., GitHub, the application uses Python's zipfile.extractall...
CVE-2026-39307
Summary of CVE-2026-39307 PraisonAI templates installation uses Python’s zipfile.extractall() without validating that archive entries stay within the target extraction directory. This Zip Slip flaw existed prior to version 1.5.113 and could allow arbitrary file writes (potentially to system locat...
CVE-2025-59682
An issue was discovered in Django 4.2 before 4.2.25, 5.1 before 5.1.13, and 5.2 before 5.2.7. The django.utils.archive.extract function, used by the "startapp --template" and "startproject --template" commands, allows partial directory traversal via an archive with file paths sharing a common...