Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 9
Wyczyść filtryNetwork-AI: EnvironmentManager.backup() follows symlinked directories and copies files outside the environment root into backups
Network-AI: ApprovalInbox HTTP server has no authentication — anyone can approve pending agent actions
Network-AI: AgentRuntime sandbox path-prefix checks allow file access outside the configured base directory
Network-AI: Poisoned environment backup manifest allows arbitrary recursive deletion during backup pruning
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Network-AI: Unauthenticated Cross-Origin MCP Tool Invocation via Empty Default Secret
Network-AI missing authentication on MCP HTTP endpoint, which allows unauthenticated privileged tool calls
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.