Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtryWagtail: Reflected XSS in dynamic image URL generator view
Malicious code in ufish (PyPI)
Gradio before 6.16.0 contain a path traversal vulnerability in the FileExplorer component's preprocess() method that allows unauthenticated attackers to escape the configured root directory by supplyi
Malicious code in synago (PyPI)
Malicious code in pantheon-toolsets (PyPI)
Malicious code in pantheon-agents (PyPI)
Malicious code in okite (PyPI)
Malicious code in nucbox (PyPI)
Malicious code in napari-ufish (PyPI)
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
MessagePack for Python: Out-of-bounds read / crash on Unpacker reuse after a caught error
Langflow: Code Injection Vulnerability in Code Validation Endpoint
Malicious code in mrbios (PyPI)
Malicious code in magique-ai (PyPI)
Malicious code in magique (PyPI)
Malicious code in funcdesc (PyPI)
Malicious code in executor-http (PyPI)
Malicious code in executor-engine (PyPI)
DeepTutor missing MCP tool authorization allows non-admin users to invoke unrestricted tools
Malicious code in coolbox (PyPI)
Malicious code in cmd2func (PyPI)
Malicious code in bramin (PyPI)
Malicious code in tlask (PyPI)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.