Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtryCopier's safe template has arbitrary filesystem read/write access
PyPDF's Manipulated FlateDecode streams can exhaust RAM
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerability
TinyScientist has Path Traversal Vulnerability in PDF Review Function (CWE-22)
Picklescan has pickle parsing logic flaw that leads to malicious pickle file bypass
uv allows ZIP payload obfuscation through parsing differentials
SKOPS Card.get_model happily allows arbitrary code execution
PyLoad vulnerable to SQL Injection via API /json/add_package in add_links parameter
copyparty allows Regex Denial of Service (ReDoS) in the upload listing
MaterialX Lack of MTLX Import Depth Limit Leads to DoS (Denial-Of-Service) Via Stack Exhaustion
MaterialX Stack Overflow via Lack of MTLX XML Parsing Recursion Limit
ExecuTorch integer overflow vulnerability leads to code execution
Bugsink path traversal via event_id in ingestion
copyparty has DOM-Based XSS vulnerability when displaying multimedia metadata
copyparty Reflected XSS via Filter Parameter
MS SWIFT Remote Code Execution via unsafe PyYAML deserialization
MS SWIFT WEB-UI RCE Vulnerability
OpenEXR Out-Of-Memory via Unbounded File Header Values
OpenEXR Heap-Based Buffer Overflow in Deep Scanline Parsing via Forged Unpacked Size
OpenEXR Out of Bounds Heap Read due to Bad Pointer Arithmetic in LossyDctDecoder_execute
OpenEXR ScanLineProcess::run_fill NULL Pointer Write In "reduceMemory" Mode
MaterialX Null Pointer Dereference in MaterialXCore Shader Generation due to Unchecked implGraphOutput
MaterialX Null Pointer Dereference in getShaderNodes due to Unchecked nodeGraph->getOutput return
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.