Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtryOpenStack Nova Denial of Service in network source security groups
OpenStack Nova Long server names grow nova-api log files significantly
OpenStack Compute (Nova) Denial of Service vulnerability
Server-Side Request Forgery in scout-browser
Plone credentials stored in session cookie
Zope Server vulnerable to DoS via header injection
Mailman Sensitive Information Disclosure
Uncontrolled Resource Consumption in Matrix Synapse
pgAdmin 4 Path Traversal vulnerability
Path traversal in FreeTAKServer-UI
Exposure of Sensitive Information to an Unauthorized Actor in FreeTAKServer-UI
SQL Injection in FreeTAKServer-UI
Cross-site Scripting in FreeTAKServer-UI
open redirect in pollbot
Classic Buffer Overflow in pyo
Temporary urls leaked via logging
Wagtail: Reflected XSS in dynamic image URL generator view
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
DeepTutor missing MCP tool authorization allows non-admin users to invoke unrestricted tools
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP
LiteLLM: Authentication Bypass via Host Header Injection
vLLM has RCE In Video Processing
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.