Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtryAim Uncontrolled Resource Consumption vulnerability
Quivr unauthenticated Denial of Service (DoS) via Multipart Boundary
BentoML Denial of Service (DoS) via Multipart Boundary
composio Server-Side Request Forgery (SSRF) vulnerability
composio allows Server-Side Request Forgery (SSRF) in BROWSERTOOL
LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Aim allows denial of service due to no timeouts for some tracking server endpoints
Aim Improper Access Control
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Open WebUI Vulnerable to a Session Fixation Attack
Aim vulnerable to Cross-Site Request Forgery
Aim Path Traversal vulnerability
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
LoLLMS Code Injection vulnerability
imaginAIry Denial of Service (DoS) vulnerability
FastChat Server-Side Request Forgery vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Aim vulnerable to Synchronous Access of Remote Resource without Timeout
DB-GPT vulnerable to Cross-Site Request Forgery
Feast Cross-Origin Resource Sharing vulnerability
langchain-core allows unauthorized users to read arbitrary files from the host file system
InvokeAI has Denial of Service (DoS) vulnerability in `/api/v1/images/upload`
FastChat Uncontrolled Resource Consumption vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.