Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 361
Wyczyść filtryTensorFlow has Null Pointer Error in SparseSparseMaximum
pgAdmin 4 vulnerable to directory traversal
Kiwi TCMS Stored Cross-site Scripting via SVG file
Apache Airflow Spark Provider vulnerable to improper input validation
TensorFlow has Floating Point Exception in AvgPoolGrad with XLA
tripleo-ansible may disclose important configuration details from an OpenStack deployment
tripleo-ansible may disclose important configuration details from an OpenStack deployment
Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions
Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
openstack-neutron uncontrolled resource consumption flaw
Vulnerable OpenSSL included in cryptography wheels
Denial of service vulnerability on Password reset page
Apache Airflow AWS Provider Generates Error Message Containing Sensitive Information
Path traversal in spotipy
No protection against brute-force attacks on login page
Apache Airflow Google Provider Improper Input Validation vulnerability
Pyload Insufficient Session Expiration vulnerability
Pyload contains Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
OpenStack Kolla sudo privilege escalation vulnerability
pgadmin4 vulnerable to Code Injection
Cross-site Scripting in kiwitcms
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.