vintageJS - 给照片添加复古和仿旧效果. vintageJS 可以为我们的照片添加仿旧风格，包括LOMO和高光等等。
vintageJS 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
vintageJS 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
vintageJS 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
node-tar 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
node-tar是一款用于文件压缩/解压缩的软件包。
node-tar 4.4.2之前版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
CVE-2018-20834
MPS-2019-4705
2022-08-08 18:25
lodash 命令注入漏洞
代码注入
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
CVE-2021-23337
MPS-2021-2638
2022-08-08 18:25
Npm Node-tar 后置链接漏洞
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
CVE-2021-37712
MPS-2021-28488
2022-08-08 18:25
is-my-json-valid 存在代码注入漏洞
代码注入
is-my-json-valid 是一个 JSONSchema / 有序验证器，它使用代码生成非常快。此软件包的受影响版本容易通过 formatName 函数执行任意代码。
MPS-2022-13796
2022-08-08 18:25
extend module 输入验证错误漏洞
输入验证不恰当
extend module是一个jQuery的经典extend（）方法的端口。
deep-extend node模块0.5.0及之前版本中的‘utilities’函数存在输入验证错误漏洞。攻击者可利用该漏洞造成服务器崩溃或返回500。
CVE-2018-3750
MPS-2018-8705
2022-08-08 18:25
lodash 资源管理错误漏洞
不加限制或调节的资源分配
lodash是一款开源的JavaScript实用程序库。
lodash 4.7.11之前版本中的Date handler存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
CVE-2019-1010266
MPS-2019-8123
2022-08-08 18:25
Npm Ini 资源管理错误漏洞
拒绝服务
Npm Ini是美国Npm公司的一个基于Javascript的用于解析和序列化Ini格式文件的代码库。
Npm ini before 1.3.6 存在资源管理错误漏洞，该漏洞允许攻击者可利用该漏洞向应用程序提交恶意的INI文件，该应用程序将用INI解析该文件。这可以根据上下文进一步加以利用。
CVE-2020-7788
MPS-2020-17544
2022-08-08 18:25
cached-path-relative 安全漏洞
原型污染
cached-path-relative是一个开源的npm包。
cached-path-relative 1.1.0 之前版本存在安全漏洞，该漏洞源于对于缓存变量设置实现存在问题。软件容易受到原型污染。
CVE-2021-23518
MPS-2021-19557
2022-08-08 18:25
shell-quote 安全漏洞
命令注入
shell-quote是开源的一个软件包。用于解析和引用 shell 命令。
shell-quote package存在安全漏洞，攻击者可利用该漏洞可以植入任意代码从而执行相关操作。
CVE-2021-42740
MPS-2021-34136
2022-08-08 18:25
web framework qs模块输入验证漏洞
输入验证不恰当
web framework是一种用来支持动态网站、网络应用程序和网络服务开发的框架。qs module是开发者在构建Web框架时使用的一个字符串查询解析模块。
web framework中的qs模块存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（Web框架崩溃）。以下版本受到影响：qs 6.3.2之前的版本，6.2.3之前的版本，6.1.2之前的版本，6.0.4之前的版本。
CVE-2017-1000048
MPS-2017-7711
2022-08-08 18:25
cached-path-relative 安全漏洞
输入验证不恰当
cached-path-relative是一款开源的缓存路径处理软件包。
cached-path-relative 1.0.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
CVE-2018-16472
MPS-2018-14478
2022-08-08 18:25
Elliptic package 输入验证错误漏洞
整数溢出或超界折返
Elliptic package是一款基于JavaScript的椭圆曲线密码库。
Elliptic package 6.5.2版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞提升权限。
CVE-2020-13822
MPS-2020-8202
2022-08-08 18:25
node-tar 路径遍历漏洞
路径遍历
node-tar是一款用于文件压缩/解压缩的软件包。
npm node-tar 存在路径遍历漏洞，该漏洞源于4.4.18、5.0.10和6.1.9之前的npm包“tar”(又名node-tar)存在任意文件创建覆盖和任意代码执行漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
CVE-2021-37713
MPS-2021-28489
2022-08-08 18:25
jsonpointer 存在拒绝服务漏洞
拒绝服务
jsonpointer 是一个简单的 JSON 寻址。此软件包的受影响版本容易通过 set 函数受到原型污染。
MPS-2022-13815
2022-08-08 18:25
lodash 存在拒绝服务漏洞
拒绝服务
lodash 是一个现代 JavaScript 实用程序库，提供模块化、性能和附加功能。此软件包的受影响版本容易通过 setWith 和 set 函数受到原型污染。
MPS-2022-13842
2022-08-08 18:25
extend module 注入漏洞
注入
extend module是一个jQuery的经典extend（）方法的端口。
extend 2.0.2之前版本和3.0.0版本至3.0.2版本中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
CVE-2018-16492
MPS-2019-1232
2022-08-08 18:25
fstream 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
fstream是一个用于读取和写入文件的库。
fstream 1.0.12之前版本中的‘fstream.DirWriter()’函数存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
CVE-2019-13173
MPS-2019-7423
2022-08-08 18:25
jsonpointer类型混淆漏洞
使用不兼容类型访问资源（类型混淆）
jsonpointer是开源的一个简单的JSON寻址的软件包。jsonpointer存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
CVE-2021-23807
MPS-2021-19846
2022-08-08 18:25
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 18:25
Npm Braces资源管理错误漏洞
拒绝服务
Npm Braces是美国Npm公司的一个应用程序。Bash的括号扩展，以JavaScript实现。
Braces 2.3.1之前版本存在安全漏洞，攻击者可利用该漏洞使用正则表达式拒绝服务(ReDoS)攻击。
CVE-2018-1109
MPS-2021-3692
2022-08-08 18:25
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
vagrant什么时候支持7.1我才更
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
PC代码转的那确实没有一行安卓的代码, 安卓的wps是纯java的, 但pc那界面怎么放手机上用呢
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
这是那个做代码生成器的老哥起的吧
棒！
猜测：c++部分应该是切换了鸿蒙的系统api，UI则仅仅是使用鸿蒙的UI框架而已。
代码这东西就和女人穿不同衣服一样，包装不同，就可以换个人样儿，其实里面还是。字符串替换--变量名改改、方法名改改、文件名改改，方法return的改为void，值参改形参，一个类改几个拼接，一个结构体改几个组合，一个方法改几代继承。哪个敢说这是抄，百分之百纯自研，原生态。
这数据有1%真吗
👍
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
🤣65岁还在写代码吗？
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
现在的AI缺少一个定理引擎，一些显而易见的东西都搞不懂，所谓的训练都是扯淡
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
中间件的实现对比其他框架简直不要太舒服
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
可以的，可以看看发布的一些用户案例
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
降低了视觉复杂性，增高了操作复杂性。
马上2025年了，你是跪久了站不起来了吗？自己好好取查查，你以为mips的法务是吃素的吗？ 如果龙芯真的是抄袭mips的，mips早都起诉龙芯了。
各位不要急着更新, 更新完之后linux虚拟机不支持3D加速了
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
立项在哪一年就是那一年的年份做版本
不管是谁在打平安县城，我三五八团一定帮帮场子！
能不能优化一下分屏的支持，看看windows的分屏多好用，我一开始双屏幕用deepin有好多问题，后来一咬牙换成49寸带鱼屏了，分屏却不方便
Rust 我感觉更看天书一样
已是wps 粉转黑，套娃式收割！鸿蒙老祖，买不起，哎
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
这个我们中国没啥关系
对于美元区来说真不贵
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
感谢祖师爷赏饭吃，给你磕一个
不如说国内90%的电脑都没安装CrowdStrike软件
我倒是觉得好用，像真人就行；我可不希望它是真正的智慧生物；深度这些东东，本质就是曲面建模和贝叶斯/马尔科夫链这种概率建模；只要知识量够大，算力够强，机器就越像人；它有没有意识，并不重要；因为人的意思，估计也是伪命题；
底层代码大部分估计都能共用反正都是c/c++， 上层界面层重写吧
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
幸好我把自己电脑换成win10了。
免费版只能用30分钟，太坑了吧。
你真是行家里手啊，😂；这个本质是数学建模，就像初中数学中的板据两点确定一条直线，然后可以根据任意x,预测y值啊，其实就这么简单啊
嵌入式开发用deepin还是用Ubuntu ?
什么纳吉东西，还碰瓷黑神话
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
文章写的也没错，至于是不是steam的功劳，也无所谓，反正能玩了。
支持
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
25× 23.1 √
wps确实做的很棒，比微软的office好用，比libreoffice好用很多。wps加油，鸿蒙做的不错，继续加油，支持生态建设。
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
一个流氓也配谈安全？
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
谁敢用，哪天就停更了
真降低成本还是得换go，java太吃内存了
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论