Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 335
Wyczyść filtryarchivy is vulnerable to Cross-Site Request Forgery (CSRF)
Inefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
NumPy Buffer Overflow (Disputed)
vault-cli contains possible RCE when reading user-defined data
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Improper Authentication in Flask-AppBuilder
Code injection via unsafe YAML loading
Potential bypass of an upstream access control based on URL paths in Django
Permissions not properly checked in Invenio-Drafts-Resources
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Arbitrary file reading vulnerability in Aim
Path traversal in Matrix Synapse
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Stored XSS in Jupyter nbdime
Arbitrary memory read in `ImmutableConst`
A use of uninitialized value vulnerability in Tensorflow
Segfault due to negative splits in `SplitV`
Access to invalid memory during shape inference in `Cudnn*` ops
Use after free / memory leak in `CollectiveReduceV2`
Heap buffer overflow in `Transpose`
Deadlock in mutually recursive `tf.function` objects
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.