Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Frappe has Possibility of Remote Code Execution due to improper validation
Frappe vulnerable to information disclosure leading to account takeover
Frappe has possibility of SQL injection due to improper validations
Frappe has possibility of SQL injection due to improper validations
SageMaker Workflow component allows possibility of MD5 hash collisions
LiteLLM Has a Leakage of Langfuse API Keys
Aim Excessive Data Query Operations in a Large Data Table vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Quivr unauthenticated Denial of Service (DoS) via Multipart Boundary
Gradio DOS in multipart boundry while uploading the file
BentoML Denial of Service (DoS) via Multipart Boundary
LiteLLM Reveals Portion of API Key via a Logging File
composio Server-Side Request Forgery (SSRF) vulnerability
Composio Eval Injection Vulnerability
composio allows Server-Side Request Forgery (SSRF) in BROWSERTOOL
LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
AgentScope stored cross-site scripting (XSS) vulnerability
Prefect CORS (Cross-Origin Resource Sharing) misconfiguration
Open WebUI stored cross-site scripting (XSS) vulnerability
Open WebUI allows Remote Code Execution via Arbitrary File Upload to /audio/api/v1/transcriptions
Open WebUI Has Improper Access Control Leading to Arbitrary Prompt Read
Gradio Vulnerable to Open Redirect
Aim allows denial of service due to no timeouts for some tracking server endpoints
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.