Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Microsoft Kiota: Code Generation Literal Injection in Kiota PHP Generator
Microsoft Kiota: Code Generation Literal Injection in Kiota Python Generator
Microsoft Kiota: Code Generation Literal Injection in Kiota Ruby Generator
Better Auth: Account takeover via pre-account hijacking on magic-link and email-OTP sign-in
@better-auth/stripe: cross-organization billing tampering in organization subscription actions
@better-auth/scim: account takeover and stale access via SCIM provider-id collision
BlenderMCP path traversal in download_polyhaven_asset allows arbitrary file writes
Datasets through 5.0.0, fixed in commit f989ef9, contains a path traversal vulnerability in folder-based dataset builders where the file_name metadata field is not properly validated before being join
ImageMagick: Heap Buffer Over-Write in X11 import with crafted window title
Microsoft Kiota: XML Doc-Comment Newline Breakout Code Injection
ImageMagick: Memory Leak in TIFF encoder when invalid tiff:tile-geometry is specified
ImageMagick: Memory Leak in ICON decoder when allocation fails
ImageMagick: Memory leak in VIFF encoder when allocation fails
ImageMagick: Memory Leak in MIFF encoder when allocaton fails
ImageMagick: Memory Leak in YUV decoder when opening of blob fails
ImageMagick: Memory Leak in TIFF encoder when an allocation fails
ImageMagick: Memory Leak in JNG encoder when a blob could not be opened
ImageMagick: Memory Leak in hough lines operation when an operation fails
ImageMagick: Memory Leak in color transformation to log colorspace when operation fails
ImageMagick: Memory Leak in TIFF encoder when a temporary file could not be created.
ImageMagick: Information Disclosure when printing profiles with debug enabled
ImageMagick: Use-After-Free in FormatMagickCaption when memory allocation fails
ImageMagick: Use-After-Free when freetype initialization fails
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.