Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtryn8n: SQL Injection in MySQL, PostgreSQL, and Microsoft SQL nodes
TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Rollup 4 has Arbitrary File Write via Path Traversal
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
n8n Vulnerable to Stored XSS via Various Nodes
n8n: Expression Sandbox Escape Leads to RCE
n8n has Arbitrary Command Execution via File Write and Git Operations
n8n has Potential Remote Code Execution via Merge Node
n8n has a Sandbox Escape in its JavaScript Task Runner
n8n has Arbitrary File Read via Python Code Node Sandbox Escape
n8n has Unauthenticated Expression Evaluation via Form Node
Parse Dashboard Has a Cache Key Collision that Leaks Master Key to Read-Only Sessions
Parse Dashboard is Missing CSRF Protection for its Agent Endpoint
Parse Dashboard is Missing Authorization for its Agent Endpoint
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Parse Dashboard has incomplete authentication on AI Agent endpoint
ENS DNSSEC Oracle Vulnerable to RSA Signature Forgery via Missing PKCS#1 v1.5 Padding Validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.