Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle im Claude Agent SDK für Python erlaubt die Ausführung beliebiger Befehle beim CLI-Start, wenn nicht vertrauenswürdige Eingaben als Sitzungs-ID übergeben werden. Betroffene sollten auf die neueste Version aktualisieren.
Wenn der Development-Runner von Pipecat für nicht vertrauenswürdige Netzwerke freigegeben wird, können unbefugte Dritte Bot-Sitzungen und kostenpflichtige Daily-Räume erstellen. Dies kann lokale Ressourcen erschöpfen und Quotas bei Drittanbietern verbrauchen.
Eine Pfadüberquerungs-Schwachstelle in ClickMigrate ermöglicht es Angreifern mit Kontrolle über den Namen der Migration, Dateien an beliebigen beschreibbaren Orten außerhalb des Zielverzeichnisses anzulegen.
HTTP-Benachrichtigungs-Plugins und Loader in Apprise folgen standardmäßig Weiterleitungen und senden konfigurierte Authentifizierungs-Header erneut. Bei kompromittierten Zielen oder Man-in-the-Middle-Angriffen können sensible Anmeldedaten an beliebige Cross-Origin-Hosts weitergeleitet werden.
Eine Path-Traversal-Schwachstelle in Shiny for Python ermöglicht es nicht authentifizierten Angreifern, über die Lesezeichen-Wiederherstellung das Vorhandensein und die Gültigkeit von JSON-Dateien zu prüfen oder bei aktiver serverseitiger Speicherung und Datei-Inputs beliebige Dateien auszulesen.
Eine Autorisierungsumgehung im dokumentenbezogenen Consent-Gate von pacioli ermöglicht es verschachtelten Aktionen, vom Aufrufer angegebene Dokumente ohne menschliche Freigabe oder Audit-Eintrag zu stornieren.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.