Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtryFastChat Denial of Service vulnerability
HyperLPR Denial of Service vulnerability
Gradio Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Gradio Vulnerable to Arbitrary File Deletion
Gradio Vulnerable to Denial of Service (DoS) via Crafted Zip Bomb
DB-GPT Path Traversal vulnerability
DB-GPT Uncontrolled Resource Consumption vulnerability
LiteLLM Vulnerable to Denial of Service (DoS)
Aim Vulnerable to Denial of Service (DoS)
CodeChecker open redirect when URL contains multiple slashes after the product name
copyparty renders unsanitized filenames as HTML when user uploads empty files
Spacy-LLM Server-Side Template Injection (SSTI) vulnerability
CKAN has an XSS vector in user uploaded images in group/org and user profiles
Label Studio allows Server-Side Request Forgery in the S3 Storage Endpoint
Label Studio has a Path Traversal Vulnerability via image Field
nbgrader's `frame-ancestors: self` grants all users access to formgrader
Mitmweb API Authentication Bypass Using Proxy Server
pgAdmin has Incorrect Default Permissions
Apache Airflow Fab Provider Insufficient Session Expiration vulnerability
Amazon Redshift Python Connector vulnerable to SQL Injection
D-Tale allows Remote Code Execution through the Custom Filter Input
Python package "zhmcclient" stores passwords in clear text in its HMC and API logs
Mobile Security Framework (MobSF) Stored Cross-Site Scripting Vulnerability in "Diff or Compare" Functionality
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.