Lee

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow Providers Edge3 versões anteriores à 2.0.0 **Descrição** O provedor Edge3 para o Apache Airflow 2 contém uma vulnerabilidade que permite a um autor de DAG realizar Execução Remota de Código (RCE) no contexto do webserver por meio de uma API não pública. Esta API foi destinada a testes do Edge Provider durante o desenvolvimento e foi habilitada implicitamente quando o provedor Edge3 foi instalado e configurado no Airflow 2. O suporte ao provedor Edge3 no Airflow 2 era exclusivo para desenvolvimento e não foi lançado oficialmente. O problema está presente apenas se o provedor Edge3 foi instalado e configurado no Airflow 2. **Recomendações** Se você instalou e configurou o provedor Edge3 para o Airflow 2, desinstale-o e migre para o Airflow 3. Se você utilizou o Edge Provider no Airflow 3, não será afetado.

**Name of the Vulnerable Software and Affected Versions** Apache Airflow versions 2.4.0 through 2.7.0 **Description** The issue is related to the exposure of sensitive information in Apache Airflow, which could allow a remote attacker to obtain confidential information. **Recommendations** For Apache Airflow versions 2.4.0 through 2.7.0, update to a version that contains a fix for this issue to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Apple macOS anteriores à 10.15.3 **Descrição** Um problema de validação foi corrigido com uma melhor sanitização de entradas, permitindo que um aplicativo pudesse potencialmente ler memória restrita. **Recomendações** Para versões anteriores à 10.15.3, atualize para o macOS Catalina 10.15.3 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.14 **Description** A validation issue was addressed with improved input sanitization. **Recommendations** For versions prior to macOS Mojave 10.14, update to macOS Mojave 10.14 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.14 **Description** A validation issue was addressed with improved input sanitization. **Recommendations** For versions prior to macOS Mojave 10.14, update to macOS Mojave 10.14 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.12.6 **Description** The issue is related to a buffer overflow in the Intel Graphics Driver component of the operating system, which can be exploited by a remote attacker to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) using a specially crafted application. **Recommendations** For macOS versions prior to 10.12.6, update to version 10.12.6 or later to resolve the issue.