Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtryMaterialX Lack of MTLX Import Depth Limit Leads to DoS (Denial-Of-Service) Via Stack Exhaustion
copyparty has DOM-Based XSS vulnerability when displaying multimedia metadata
MS SWIFT WEB-UI RCE Vulnerability
Assemblyline 4 service client vulnerable to Arbitrary Write through path traversal in Client code
Dagster vulnerable to Path Traversal attack through its /logs endpoint
Indico vulnerability allows attackers to bulk dump user details
MCP Python SDK has Unhandled Exception in Streamable HTTP Transport, Leading to Denial of Service
MCP Python SDK vulnerability in the FastMCP Server causes validation error, leading to DoS
Weblate exposes personal IP address via e-mail
LLaMA-Factory allows Code Injection through improper vhead_file safeguards
Nautobot may allows uploaded media files to be accessible without authentication
OctoPrint Vulnerable to Denial of Service through malformed HTTP request in OctoPrint
vLLM Tool Schema allows DoS via Malformed pattern and type Fields
Jupyter Core on Windows Has Uncontrolled Search Path Element Local Privilege Escalation Vulnerability
Remote Code Execution Vulnerability in vLLM Multi-Node Cluster Configuration
Mobile Security Framework (MobSF) Allows Web Server Resource Exhaustion via ZIP of Death Attack
Mesop Class Pollution vulnerability leads to DoS and Jailbreak attacks
AWS SAM CLI Path Traversal allows file copy to build container
AWS SAM CLI Path Traversal allows file copy to local cache
jupyterlab-git has a command injection vulnerability in "Open Git Repository in Terminal"
Litestar and Starlite vulnerable to Path Traversal
Synapse vulnerable to federation denial of service via malformed events
LiteLLM Has a Leakage of Langfuse API Keys
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.