Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 359
Wyczyść filtryPyLoad vulnerable to unauthenticated traceback disclosure via global exception handler in WebUI
vLLM Vulnerable to Remote DoS via Special-Token Placeholders
ciguard: Container image runs as root (no USER directive)
ciguard: discover_pipeline_files follows symlinks out of scan root
Mistune has a ReDoS in LINK_TITLE_RE that allows denial of service via crafted Markdown input
Ethyca Fides has a Privacy Request Identity Verification Bypass Vulnerability via Duplicate Detection
wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured
PPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in Scope
PPTAgent: Arbitrary File Write via `save_generated_slides`
requests-hardened is Vulnerable to Server-Side Request Forgery
Langchain-Chatchat Uses Insufficiently Random Values
Pillow has a PDF Parsing Trailer Infinite Loop (DoS)
Langchain-Chatchat Uses a Broken or Risky Cryptographic Algorithm
Langchain-Chatchat has a Race Condition in its OpenAI-Compatible File Upload API
mem0ai mem0 has an Improper Input Validation Issue
MindsDB has an Improper Access Control Issue
pygeoapi 0.23.x: Unauthenticated SSRF via OGC API - Processes Subscriber
pygeoapi 0.23.x: Path Traversal in STAC FileSystemProvider
mcpo-simple-server has a Path Traversal issue
CKAN has CSRF exemption primed by anonymous requests
CKAN has Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
CKAN has Unauthenticated Authorization Bypass in `datastore_search_sql`
mcp-url-downloader has a Server-Side Request Forgery issue
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.