Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtryCross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
readthedocs-sphinx-search vulnerable to cross-site scripting when including search results from malicious projects
Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2.
Minor fix to previous patch for CVE-2022-35918
In Gentoo Portage before 3.0.47, there is missing PGP validation of executed code: the standalone emerge-webrsync downloads a .gpgsig file but does not perform signature verification. Unless emerge-we
cdo-local-uuid vulnerable to insertion of artifact derived from developer's Present Working Directory into demonstration code
Untrusted search path under some conditions on Windows allows arbitrary code execution
In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json file with 0644 as UNIX permissions. Any user of the local system
PyCryptodome and pycryptodomex side-channel leakage for OAEP decryption
gratient 0.5 contains credential harvesting code
PaddlePaddle floating point exception in paddle.argmin and paddle.argmax
PaddlePaddle command injection in convert_shape_compare
PaddlePaddle nullptr dereference in paddle.crop
PaddlePaddle command injection in _wget_download
PaddlePaddle command injection in get_online_pass_interval
PaddlePaddle heap buffer overflow in paddle.repeat_interleave
PaddlePaddle floating point exception in paddle.amin
PaddlePaddle stack overflow in paddle.searchsorted
PaddlePaddle null pointer dereference in paddle.nextafter
PaddlePaddle floating point exception in paddle.nanmedian
PaddlePaddle segfault in paddle.put_along_axis
PaddlePaddle segfault in paddle.dot
PaddlePaddle stack overflow in paddle.linalg.lu_unpack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.