Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtryFides JavaScript Injection Vulnerability in Privacy Center URL
TorBot vulnerable to Inefficient Regular Expression Complexity in validate_link
yt-dlp on Windows vulnerable to `--exec` command injection when using `%q`
PDM Trojan Lockfile
OpenStack Barbican credential leak flaw
opentelemetry-instrumentation Denial of Service vulnerability due to unbound cardinality metrics
Ansible may expose private key
Zope vulnerable to Stored Cross Site Scripting with SVG images
pgAdmin failed to properly control the server code
Gradio arbitrary file upload vulnerability
OpenStack Barbican information disclosure vulnerability
OpenStack Heat information leak vulnerability
Apache HDFS Provider error message suggested
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in hyper-bump-it
Pyramid static view path traversal up one directory
Remote Code Execution in Custom Integration Upload
Airflow Sqoop Provider RCE Vulnerability
Scancode.io Reflected Cross-Site Scripting (XSS) in license endpoint
pandasai vulnerable to prompt injection
Excessive Iteration in gRPC
Apache Airflow Spark Provider Improper Input Validation vulnerability
Privilege escalation via ApiTokensEndpoint
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.