Portainer 是一个轻量级的管理 UI ，可让你轻松管理不同的 Docker 环境（Docker 主机或 Swarm 群集）。
Portainer 的目的是部署和使用一样简单。它由一个可以在任何 Docker 引擎上运行的单一容器组成（可以部署为Linux容器或Windows本地容器，也支持其他平台）。Portainer允许你管理所有的Docker资源（容器、镜像、卷、网络等等）。它与独立的Docker引擎和Docker Swarm模式兼容。
Portainer 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Portainer 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Portainer 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Ajv 输入验证错误漏洞
输入验证不恰当
Ajv 6.12.2版本中的ajv.validate()函数中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
CVE-2020-15366
MPS-2020-10525
2022-08-08 18:33
toastr 存在跨站脚本漏洞
XSS
toastr 是一个用于非阻塞通知的 Javascript 库。 jQuery 是必需的。目标是创建一个可以自定义和扩展的简单核心库 此软件包的受影响版本容易受到跨站点脚本 (XSS) 的攻击，因为缺少对默认情况下不被视为纯文本的消息和标题的清理。
MPS-2022-14093
2022-08-08 18:33
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。digitalbazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS＃1 v1.5签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
CVE-2022-24772
MPS-2022-3739
2022-08-08 18:33
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 18:33
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 18:33
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 18:33
Moment.js 正则拒绝服务漏洞
拒绝服务
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 在处理嵌套 rfc2822 注释内容时正则表达式执行时间不断的指数增大，导致服务不可用。
攻击者可利用该漏洞使目标服务停止响应甚至崩溃。
CVE-2022-31129
MPS-2022-11159
2022-08-08 18:33
ramda 存在拒绝服务漏洞
拒绝服务
此软件包的受影响版本容易受到源/修剪中的正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-13991
2022-08-08 18:33
chart.js 输入验证错误漏洞
输入验证不恰当
chart.js是chatjs团队的一个基于HTML5的JS图形库。
chart.js 2.9.4之前版本存在安全漏洞，该漏洞源于options参数在处理时没有被正确地清除。未检查所设置对象的键。
CVE-2020-7746
MPS-2020-15331
2022-08-08 18:33
angular 存在ReDoS漏洞
ReDoS
angular 是一个包，可让您编写客户端 Web 应用程序，就像您拥有更智能的浏览器一样。它还允许您使用 HTML 作为模板语言，并允许您扩展 HTML 的语法以清晰简洁地表达应用程序的组件。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击，因为它提供了一个自定义区域设置规则，可以在 posPre: ' ' 中分配参数。
MPS-2022-13540
2022-08-08 18:33
semver-regex 存在不正确的正则表达式漏洞
不正确的正则表达式
semver-regex 是用于匹配 semver 版本的正则表达式 此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14030
2022-08-08 18:33
semver-regex 存在拒绝服务漏洞
拒绝服务
semver-regex 是用于匹配 semver 版本的正则表达式。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14031
2022-08-08 18:33
semver-regex 存在ReDoS漏洞
ReDoS
semver-regex 是用于匹配 semver 版本的正则表达式。由于 semverRegex() 函数中的正则表达式使用不当，此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14032
2022-08-08 18:33
Digital Bazaar Forge 数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Forge 1.3.0 版本之前 RSA PKCS 存在数据伪造问题漏洞，该漏洞源于 RSA PKCS 签名验证码对摘要算法结构的检查较为宽松。攻击者可以通过精心设计的结构窃取填充字节并在使用低公共指数时使用 PKCS＃1 编码消息的未检查部分来伪造签名。
CVE-2022-24771
MPS-2022-3738
2022-08-08 18:33
Components trim 安全漏洞
拒绝服务
Components trim是Components团队的一个用于去除字符串两端空格的 Npm 代码库。
Service trim 所有版本存在安全漏洞，该漏洞源于容易受到通过trim()的正则表达式拒绝服务的攻击。
CVE-2020-7753
MPS-2020-14926
2022-08-08 18:33
nanoid安全漏洞
不正确的类型转换
nanoid是用于 JavaScript 的小型、安全、URL 友好、唯一的字符串 ID 生成器。
nanoid安全中存在漏洞，该漏洞源于nanoid 容易通过 valueOf() 函数受到信息暴露的影响，该函数允许重现最后生成的 id。
CVE-2021-23566
MPS-2021-19605
2022-08-08 18:33
shelljs 安全漏洞
特权管理不恰当
shelljs是基于Node.js API 的 Unix shell 命令的可移植（Windows/Linux/OS X）实现。
shelljs存在安全漏洞，该漏洞源于不适当的权限管理，攻击者可利用该漏洞进行越权访问。
CVE-2022-0144
MPS-2022-0508
2022-08-08 18:33
eslint 存在拒绝服务漏洞
拒绝服务
eslint 是一个用于 JavaScript 和 JSX 的可插拔 linting 实用程序。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-12908
2022-08-08 18:33
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS＃1 v1.5签名验证码无法正确检查DigestInfo以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
CVE-2022-24773
MPS-2022-3740
2022-08-08 18:33
Moment.js 路径遍历漏洞
路径遍历
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 的 npm 版本中处理目录遍历序列时对于输入验证不严格导致可以构造特制的 HTTP 请求读取系统上的任意文件。
攻击者可利用该漏洞访问系统敏感文件。
CVE-2022-24785
MPS-2022-3752
2022-08-08 18:33
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
你这种人会想兴国？建议去舔马斯克兴美国
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
右上角可以改，想哪天第一天就哪天第一天
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
感谢祖师爷赏饭吃，给你磕一个
直接覆盖
YYDS
是类似于jooq？
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
你们又不买会员，又不让有广告，又要好用...
降低了视觉复杂性，增高了操作复杂性。
不管怎么样，在安卓和ios的夹缝中，敢于建立第三个生态系统，关键还建立起来了，这就newbee了；强如微软，当年也灰头土脸；那些吹毛求疵的，其实就是见不得自己人好。
我是降临派（人奸）：AI你倒是快进化啊，别整天光知道吟诗作赋[手动滑稽]
你也知道羊毛出在羊身上的道理，苹果税率降低，羊毛需求量自然就降低，就因为这个税率，某些app在苹果上的支付价格是高于android上的，而某些商家为了最大利益化，就拉高了android上的价格。
不管是谁在打平安县城，我三五八团一定帮帮场子！
微信不就是聊天吗？
李逵、李鬼通通收下
一个流氓也配谈安全？
厉害。
很稳，不知道啥时才升级内核？
点赞！ JSON数据类型挺灵活的，用的人开始多起来了。
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
苹果如果能让微信出一个纯聊天的版本，那绝对是大功一件
在线更新不好使的时候，就下载安装包覆盖安装呗
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
脑袋好亮啊，是雷总给开过光么
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
dbeaver也很好用
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
已阅
不如说国内90%的电脑都没安装CrowdStrike软件
即便是码农这个群体，也是情绪凌驾客观理性的多，冷嘲热讽，苦大仇深的样子，何必？你行你上？
我觉得你非蠢即坏，苹果税是所有商店中抽成最低的了才30%，国内的华为小米抽成都是50%
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
利于腾讯而已，两个都不是好东西，不管谈的好还是不好，那一笔钱终究是由我们用户去出的。就像各种关税啥的。包括还有会员，我们买的时候都给出了。两个平台经常价格不一样，再加上杀熟。
商业博弈，只有利益的权衡，不存在二选一。
这玩意真不好使。
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
支持逐tick回测吗
就微信这个屌样，我只能说苹果干得好
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
sqlynx 好用到炸；
任何事都是稳中向好
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
赞
这次给我强制更新了。。。虽然没啥大问题，但也不爽，sql中字符串参数还成加粗字体了，看上去很别扭
真降低成本还是得换go，java太吃内存了
操作系统的确是个老生常谈的东西，可是你作为大聪明，那google为啥花费5000万美元去收购获得android呢？你是不是应该觉得美国人对操作系统轻车熟路，花50万美金自研就应该能搞出来？google人是不是傻？
RWKV是干嘛的
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
长得人憎鬼嫌的，难怪
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论