Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Pillow presenta una vulnerabilidad de liberación inválida o doble liberación al renderizar texto con trazo usando fuentes no confiables en FreeType, lo que puede provocar caídas del sistema.
Un endurecimiento incompleto de cpp #include en el extractor de Fortran de Graphify permite leer y exfiltrar archivos locales arbitrarios del host al indexar un repositorio no confiable.
La función serve-status de LoopX utiliza una política CORS permisiva con encabezados comodín en rutas de lectura loopback no autenticadas. Sitios web maliciosos visitados por el operador pueden extraer sin interacción el estado del plano de control y archivos Markdown privados de los repositorios registrados.
Una vulnerabilidad de salto de directorio en ClickMigrate permite a un atacante con control sobre el nombre de la migración crear un archivo en ubicaciones arbitrarias con permisos de escritura.
Una vulnerabilidad de salto de directorio en Shiny for Python permite a atacantes no autenticados comprobar la existencia y validez de archivos JSON al restaurar marcadores, o leer archivos si se configuran marcadores en el servidor y campos de entrada de archivos.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.