Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtryOAuth2 client ID and secret exposed through the web browser
Inefficient Regular Expression Complexity in langflow
OpenStack Ironic fails to verify checksums of supplied image_source URLs
Sentry improperly authorizes muting of alert rules
Guardrails has an arbitrary code execution vulnerability
Aim Stored XSS through TEXT EXPLORER
LiteLLM Server-Side Request Forgery (SSRF) vulnerability
MindsDB Eval Injection vulnerability
MindsDB Cross-site Scripting vulnerability
Refuel Autolab Eval Injection vulnerability
Refuel Autolab Eval Injection vulnerability
Timing-Based Username Enumeration Vulnerability in Fides Webserver Authentication
Remote Code Execution Vulnerability via SSTI in Fides Webserver Jinja Email Templating Engine
Ansible vulnerable to Insertion of Sensitive Information into Log File
CKAN has Cross-site Scripting vector in the Datatables view plugin
Potential access to sensitive URLs via CKAN extensions (SSRF)
Mage AI incorrectly gives privileges to users with deleted accounts
Mage AI Path Traversal vulnerability
Mage AI Path Traversal vulnerability
Mage AI allows remote unauthenticated attackers to leak the terminal server command history of arbitrary users
Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)
Mage AI Path Traversal vulnerability
Pulp incorrectly assigns RBAC permissions in tasks that create objects
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.