Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtrydtale vulnerable to Remote Code Execution through the Custom Filter Input
Fides Information Disclosure Vulnerability in Config API Endpoint
Fides Server-Side Request Forgery Vulnerability in Custom Integration Upload
Fides JavaScript Injection Vulnerability in Privacy Center URL
opentelemetry-instrumentation Denial of Service vulnerability due to unbound cardinality metrics
pgAdmin failed to properly control the server code
Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Remote Code Execution in Custom Integration Upload
Airflow Sqoop Provider RCE Vulnerability
Excessive Iteration in gRPC
Apache Airflow Spark Provider Improper Input Validation vulnerability
ScanCode.io command injection in docker image fetch process
Fides Webserver Vulnerable to SVG Bomb File Uploads
Fides Webserver Vulnerable to Zip Bomb File Uploads
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
yt-dlp File Downloader cookie leak
gRPC connection termination issue
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
kiwitcms vulnerable to stored cross-site scripting via unrestricted file upload
Apache Airflow JDBC Provider Improper Input Validation vulnerability
configobj ReDoS exploitable by developer using values in a server-side configuration file
Kiwi TCMS Stored Cross-site Scripting via SVG file
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.