Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtrySession Fixation in Tryton
Jupyter Notebook XSS via directory name
Py-EVM is vulnerable to arbitrary bytecode injection
privacyIDEA Improper Input Validation vulnerability
PyOpenSSL Use-After-Free vulnerability
Paramiko Authentication Bypass vulnerability
topydo contains a CWE-20: Improper Input Validation vulnerability in ListFormatParser::parse, file topydo/lib/ListFormat.py line 292 as of d4f843dac71308b2f29a7c2cdc76f055c3841523 that can result in I
conference-scheduler-cli Arbitrary Code Execution
Flask is vulnerable to Denial of Service via incorrect encoding of JSON data
Ansible fails to properly sanitize fact variables sent from the Ansible controller
Improper Input Validation in ansible
Ansible fails to properly mark lookup-plugin results as unsafe
Ansible exposes sensitive data in log files and on the terminal
PyYAML insecurely deserializes YAML strings leading to arbitrary code execution
Qutebrowser XSS Vulnerability
aiohttp-session Session Fixation vulnerability
websockets is vulnerable to denial of service by memory exhaustion
oslo.middleware Information Disclosure vulnerability
Ansible fails to cache SSH host keys
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
tlslite-ng off-by-one error on mac checking
JSNAPy allows unprivileged local users to alter files under the directory
Koji hub call does not perform correct access checks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.