Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtryLangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
n8n: Stored XSS in Chat Trigger Node
LangGraph has NoSQL parameter injection in MongoDBSaver, allowing cross-tenant state access
LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
Flowise: Airtable_Agent Code Injection Remote Code Execution Vulnerability
LangSmith Client SDKs has Prototype Pollution in langsmith-sdk via Incomplete `__proto__` Guard in Internal lodash `set()`
n8n has XSS in Chat Trigger Node through Custom CSS
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
RediSearch Query Injection in @langchain/langgraph-checkpoint-redis
@langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation
LangChain serialization injection vulnerability enables secret extraction
Stored XSS in n8n LangChain Chat Trigger Node via initialMessages Parameter
N8N's Chat Trigger component is vulnerable to XSS
Langchain Path Traversal vulnerability
@langchain/community SQL Injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.