Plottable 是模块化图表组件库，基于 D3 建立，并且提供高等级的组件，例如图、网格线和轴。Plottable可以为网站建立灵活的、可定制的图表。
Plottable 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Plottable 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Plottable 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
lodash 存在拒绝服务漏洞
拒绝服务
lodash 是一个现代 JavaScript 实用程序库，提供模块化、性能和附加功能。由于对 CVE-2020-8203 的修复不完整，此软件包的受影响版本容易受到 zipObjectDeep 中的原型污染。
MPS-2022-13841
2022-08-08 21:00
Digital Bazaar Forge 数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Forge 1.3.0 版本之前 RSA PKCS 存在数据伪造问题漏洞，该漏洞源于 RSA PKCS 签名验证码对摘要算法结构的检查较为宽松。攻击者可以通过精心设计的结构窃取填充字节并在使用低公共指数时使用 PKCS＃1 编码消息的未检查部分来伪造签名。
CVE-2022-24771
MPS-2022-3738
2022-08-08 21:00
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS＃1 v1.5签名验证码无法正确检查DigestInfo以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
CVE-2022-24773
MPS-2022-3740
2022-08-08 21:00
Node.js qs模块拒绝服务漏洞
资源管理错误
Node.js是一套用来编写高性能网络服务器的JavaScript工具包。 Node.js qs模块存在拒绝服务漏洞，允许远程攻击者可以利用此漏洞发起拒绝服务攻击。
CVE-2014-7191
MPS-2014-6155
2022-08-08 21:00
Hoek 访问控制错误漏洞
MAID
Hoek是一个hapi系统的实现。
Hoek 4.2.0之前版本和5.0.3之前的5.0.x版本中存在访问控制错误漏洞。本地攻击者可借助‘merge’和‘applyToDefaults’函数利用该漏洞修改‘Object’的原型。
CVE-2018-3728
MPS-2018-3882
2022-08-08 21:00
SockJS 输入验证错误漏洞
对异常条件的处理不恰当
SockJS是一款浏览器JavaScript库。
SockJS 0.3.20之前版本中存在安全漏洞，该漏洞源于程序没有正确处理Upgrade标头。攻击者可利用该漏洞导致托管sockjs应用程序的容器崩溃。
CVE-2020-7693
MPS-2020-10001
2022-08-08 21:00
URL -parse 输入验证错误漏洞
跨站重定向
Arnout Kazemier url-parse是美国Arnout Kazemiere（Arnout Kazemier）个人开发者的一个应用软件。提供url解析。
URL -parse 存在输入验证错误漏洞，该漏洞源于URL -parse容易被URL重定向到不可信站点
CVE-2021-3664
MPS-2021-11194
2022-08-08 21:00
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 21:00
node-request-retry 信息泄露漏洞
node-request-retry是当连接失败并出现ECONNRESET, ENOTFOUND, ESOCKETTIMEDOUT, ETIMEDOUT, ECONNREFUSED, EHOSTUNREACH,之一时EPIPE，EAI_AGAIN或者发生 HTTP 5xx 或 429 错误时，将自动重新尝试请求，因为这些通常是可恢复的错误，并且会在重试时消失。
fgribreau node-request-retry 存在信息泄露漏洞，该漏洞源于 fgribreau node-request-retry 中将敏感信息暴露给未经授权的参与者。
CVE-2022-0654
MPS-2022-4367
2022-08-08 21:00
Npm Ini 资源管理错误漏洞
拒绝服务
Npm Ini是美国Npm公司的一个基于Javascript的用于解析和序列化Ini格式文件的代码库。
Npm ini before 1.3.6 存在资源管理错误漏洞，该漏洞允许攻击者可利用该漏洞向应用程序提交恶意的INI文件，该应用程序将用INI解析该文件。这可以根据上下文进一步加以利用。
CVE-2020-7788
MPS-2020-17544
2022-08-08 21:00
Npm Braces资源管理错误漏洞
拒绝服务
Npm Braces是美国Npm公司的一个应用程序。Bash的括号扩展，以JavaScript实现。
Braces 2.3.1之前版本存在安全漏洞，攻击者可利用该漏洞使用正则表达式拒绝服务(ReDoS)攻击。
CVE-2018-1109
MPS-2021-3692
2022-08-08 21:00
concat-stream 存在通过发送数据的信息暴露漏洞
通过发送数据的信息暴露
concat-stream 是可写流，它连接字符串或二进制数据，并使用结果调用回调。受影响的软件包版本容易受到未初始化内存暴露的影响。
MPS-2022-12867
2022-08-08 21:00
Unshiftio Url-parse 访问控制错误漏洞
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
Unshiftio Url-parse 中存在访问控制错误漏洞，该漏洞源于产品对用户控制的密钥缺少有效的保护机制。攻击者可通过该漏洞绕过授权。以下产品及版本受到影响：Unshiftio Url-parse 1.5.9 之前版本。
CVE-2022-0691
MPS-2022-4474
2022-08-08 21:00
Minimatch 安全漏洞
输入验证不恰当
Minimatch是一个通过将glob表达式转换为JavaScript RegExp对象来工作的匹配库。
Minimatch 3.0.1及之前的版本中的‘pattern’参数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
CVE-2016-10540
MPS-2018-6725
2022-08-08 21:00
Yargs Y18n 输入验证错误漏洞
动态确定对象属性修改的控制不恰当
Yargs Y18n是Yargs个人开发者的一个类似I18n的由Js编写的代码库。
y18n before 3.2.2, 4.0.1 and 5.0.5版本存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
CVE-2020-7774
MPS-2020-17543
2022-08-08 21:00
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 21:00
js-yaml 存在代码注入漏洞
代码注入
js-yaml 是一种人性化的数据序列化语言。此软件包的受影响版本容易受到任意代码执行的影响。
MPS-2022-13822
2022-08-08 21:00
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。digitalbazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS＃1 v1.5签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
CVE-2022-24772
MPS-2022-3739
2022-08-08 21:00
Hawk 拒绝服务漏洞
资源管理错误
Hawk是一套使用消息认证码（MAC）算法，以提供局部HTTP请求加密验证的HTTP认证方案。
Hawk 3.1.3之前版本和4.1.1之前4.x版本中存在安全漏洞。远程攻击者可借助较长的头部或URI利用该漏洞造成拒绝服务（CPU消耗或部分中断）。
CVE-2016-2515
MPS-2016-1657
2022-08-08 21:00
Growl命令执行漏洞
命令注入
Growl是一套支持Node.js的通知系统。
Growl 1.10.2之前版本中存在安全漏洞，该漏洞源于在将输入传递到shell命令之前，程序未能正确的对其进行过滤。攻击者可利用该漏洞执行任意命令。
CVE-2017-16042
MPS-2018-7026
2022-08-08 21:00
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
YYDS
很稳，不知道啥时才升级内核？
就微信这个屌样，我只能说苹果干得好
微信不就是聊天吗？
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
这个很正常的，谁都想撸钱，苹果也不例外，只是这个消息被人挑出来放大了（有个词叫拱火）；你说谁会是干这个事的人，当然是潜在受益最大的那个；你想想三星离开中国，受益最大的是谁；现在如果苹果离开了，你想想谁最开心，肯定不是QQ（它也不可能坑自己），也不符合他自己的利益；有人会说可能是米，你想下南宋和蒙古合做击败金，之后的结果；有人可能会想是弄脏水，大部分连”拱火“都想不到，还能想到更深层么；所有没必要弄啥脏水；最终结果大约是果子和QQ在2%左右的税收下，两家公司分成，都成赢家，消费者是输家，然后安卓跟上赚钱的步子；这次的那个宣传，目标是QQ,也说明它们之间关于IM开发，应该是崩了；
我是降临派（人奸）：AI你倒是快进化啊，别整天光知道吟诗作赋[手动滑稽]
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
感谢祖师爷赏饭吃，给你磕一个
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
赞
在中国，手机设备好替代，社交软件不好替代，主动权在腾讯手里
在线更新不好使的时候，就下载安装包覆盖安装呗
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
欢迎试用沙箱体验： https://github.com/cloudberrydb/bootcamp
绿色版怎么升级
不管怎么样，在安卓和ios的夹缝中，敢于建立第三个生态系统，关键还建立起来了，这就newbee了；强如微软，当年也灰头土脸；那些吹毛求疵的，其实就是见不得自己人好。
你们又不买会员，又不让有广告，又要好用...
支持逐tick回测吗
李逵、李鬼通通收下
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
这次给我强制更新了。。。虽然没啥大问题，但也不爽，sql中字符串参数还成加粗字体了，看上去很别扭
sqlynx 好用到炸；
对于技术来说，只要屎山不塌，那就是绿水青山金山银山！
其他业务呢？
降低了视觉复杂性，增高了操作复杂性。
其它语言能用吗
一个流氓也配谈安全？
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
你这种人会想兴国？建议去舔马斯克兴美国
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
为什么我们公司没什么事情，都开始裁人了。坐标河北
RWKV是干嘛的
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
不管是谁在打平安县城，我三五八团一定帮帮场子！
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
多谢指出，随后就更新
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
即便是码农这个群体，也是情绪凌驾客观理性的多，冷嘲热讽，苦大仇深的样子，何必？你行你上？
码云黑github的日常
苹果如果能让微信出一个纯聊天的版本，那绝对是大功一件
直接覆盖
操作系统的确是个老生常谈的东西，可是你作为大聪明，那google为啥花费5000万美元去收购获得android呢？你是不是应该觉得美国人对操作系统轻车熟路，花50万美金自研就应该能搞出来？google人是不是傻？
真降低成本还是得换go，java太吃内存了
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
长得人憎鬼嫌的，难怪
已阅
不如说国内90%的电脑都没安装CrowdStrike软件
dbeaver也很好用
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
它是个java开源框架，没出其他语言的
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论