Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Brak weryfikacji uprawnień w obsłudze WebSocket bramy w Jupyter Server pozwala uwierzytelnionym użytkownikom bez prawa uruchamiania kerneli na otwieranie kanałów i wykonywanie kodu.
Luka w bibliotece PyJWT umożliwia fałszowanie tokenów podczas ich weryfikacji przy użyciu kluczy symetrycznych z pustą wartością sekretu. Jeśli aplikacja pobiera klucze z zestawu JWKS zawierającego pusty klucz symetryczny, nieuwierzytelnieni atakujący mogą sfałszować tokeny z dowolnymi danymi i obejść uwierzytelnianie.
Luka w virtualenv sprawia, że ścieżka docelowa środowiska może zostać zinterpretowana jako składnia powłoki przez generowane skrypty startowe POSIX. Jeśli atakujący wpłynie na ścieżkę docelową, uruchomienie skryptu może doprowadzić do wykonania poleceń z uprawnieniami wywołującego użytkownika.
Luka w modułach ładowania obrazów wieloklatkowych w bibliotece Pillow pozwala na ponowne użycie pamięci natywnej po zmianie trybu, co może prowadzić do zapisu poza buforem, awarii procesu lub wykonania kodu.
Luka typu out-of-bounds read w bibliotece Pillow pozwala wybranym dekoderom odczytać dane z pamięci sterty poza buforem podczas przetwarzania obrazów o określonych wymiarach. Może to prowadzić do ujawnienia zawartości pamięci w zdekodowanych pikselach lub awarii aplikacji.
Zastosowanie w Pillow filtrów rangowych, medianowych, minimalnych lub maksymalnych do obrazów o zerowej szerokości lub wysokości wywołuje dereferencję wskaźnika NULL, powodując awarię procesu Pythona i odmowę usługi.
Luka związana z dereferencją wskaźnika NULL w bibliotece Pillow pozwala zdalnym atakującym na wywołanie odmowy usługi (awarii procesu) za pomocą odpowiednio spreparowanych plików graficznych przetwarzanych przez wtyczkę IPTC.
Brak sanityzacji nazw plików przekazywanych do narzędzia Ghostscript w bibliotece Pillow pozwala na wstrzyknięcie argumentów wiersza poleceń, co może prowadzić do zdalnego wykonania kodu.
W bibliotece Pillow występuje luka umożliwiająca zapis poza granicami bufora podczas operacji morfologicznych na obrazach o zerowej szerokości. Przetworzenie złośliwie spreparowanego pliku PPM lub PGM może wywołać awarię aplikacji i potencjalne uszkodzenie pamięci.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.