Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtryMalicious code in tiktoken-mcp (PyPI)
Malicious code in ray-mcp-server (PyPI)
Malicious code in orchestr8-platform (PyPI)
Malicious code in openai-mcp (PyPI)
Malicious code in mem8 (PyPI)
Malicious code in langchain-core-mcp (PyPI)
Salt Authentication Protocol Version Downgrade Allows Minion Impersonation
Salt junos Module Vulnerable to Code Injection via Specially Crafted YAML Payload
Unfurl's unbounded zlib decompression allows decompression bomb DoS
Lollms has an Improper Access Control vulnerability
vLLM vulnerable to Server-Side Request Forgery (SSRF) through MediaConnector
Python-Multipart has Arbitrary File Write via Non-Default Configuration
Sentencepiece has a a heap overflow issue
sigstore CSRF possibility in OIDC authentication during signing
BentoML has a Path Traversal via Bentofile Configuration
MobSF has Stored XSS via Manifest Analysis - Dialer Code Host Field
Gakido vulnerable to HTTP Header Injection (CRLF Injection)
AutoGPT is Vulnerable to RCE via Disabled Block Execution
Tendenci Affected by Authenticated Remote Code Execution via Pickle Deserialization
Swing Music has a Directory Traversal & Filesystem can be accessed by a non-admin user
pyasn1 has a DoS vulnerability in decoder
pytest has vulnerable tmpdir handling
Wheel Affected by Arbitrary File Permission Modification via Path Traversal in wheel unpack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.