Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 359
Wyczyść filtryOpen WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability
H2O Vulnerable to Arbitrary File Overwrite
A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o
PyTorch Lightning denial of service vulnerability
H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
PyTorch Lightning path traversal vulnerability
Open WebUI Vulnerable to Cross-Site Request Forgery (CSRF)
H2O Vulnerable to Denial of Service (DoS) via Large GZIP Parsing
Open WebUI Allows Arbitrary File Reading and Deletion
H2O Vulnerable to Arbitrary File Overwrite via File Export
H2O Vulnerable to Execution of Arbitrary Files
Aim External Control of File Name or Path vulnerability
A vulnerability in the `KnowledgeBaseWebReader` class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to co
LlamaIndex Improper Handling of Exceptional Conditions vulnerability
BentoML vulnerable to Uncontrolled Resource Consumption
Open WebUI Uncontrolled Resource Consumption vulnerability
InvokeAI Arbitrary File Deletion vulnerability
DB-GPT Absolute Path Traversal vulnerability
DB-GPT Absolute Path Traversal in knowledge/{space_name}/document/upload
DB-GPT is vulnerable to SQL Injection attacks from unauthenticated users
DB-GPT Arbitrary File Write vulnerability
DB-GPT vulnerable to Arbitrary File Upload with Path Traversal
H2O Vulnerable to Denial of Service (DoS) and File Write
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.