Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 125
Wyczyść filtryImageMagick: MSL attribute stack buffer overflow leads to out of bounds write.
.NET Denial of Service Vulnerability
.NET Denial of Service Vulnerability
.NET Elevation of Privilege Vulnerability
Umbraco Affected by Vertical Privilege Escalation via Missing Authorization Checks
Umbraco has Stored XSS in UFM Rendering Pipeline via Permissive DOMPurify Attribute Filtering
Umbraco Backoffice API Allows Unauthorized Modification of Domain Data
ImageMagick is vulnerable to heap buffer over-write on 32-bit systems in SFW decoder
ImageMagick is vulnerable to Heap Overflow when writing extremely large image profile in the PNG encoder
ImageMagick has a heap buffer over-read via 32-bit integer overflow in MAT decoder
ImageMagick has a Path Policy TOCTOU symlink race bypass
Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network
MimeKit has CRLF Injection in Quoted Local-Part that Enables SMTP Command Injection and Email Forgery
Umbraco.Engage.Forms Allows Unauthorized Access to Multiple API Endpoints
ImageMagick has a heap Buffer Over-read in its DJVU image format handler
ImageMagick: Heap Buffer Over-read in WaveletDenoise when processing small images
ImageMagick: Heap-based Buffer Overflow in GetPixelIndex due to metadata-cache desynchronization
ImageMagick: Memory Leak in multiple coders that write raw pixel data
ImageMagick: Memory leak in coders/txt.c without freetype
ImageMagick: SVG-to-MVG Command Injection via coders/svg.c
ImageMagick: Malicious PCD files trigger 1‑byte heap Out-of-bounds Read and DoS
mageMagick has a possible use-after-free write in its PDB decoder
ImageMagick has a possible heap Use After Free vulnerability in its meta coder
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.