Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 28
Wyczyść filtryImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp
CliInvoke: Argument Injection in Extensibility Runner Factory
MessagePack-CSharp: JSON conversion APIs can recurse without consistent depth enforcement
YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` Header
OpenTelemetry's disk retry default temp path enables local blob injection via OTLP Exporter
Microsoft Security Advisory CVE-2026-40372 – ASP.NET Core Elevation of Privilege
OpenMcdf has an Infinite loop DoS via crafted CFB directory cycle
Umbraco.Forms CDN may cache sensitive form uploads when processed by ImageSharp
ImageMagick has a NULL pointer dereference in MSL parser via <comment> tag before image load
ImageMagick MSL: Stack overflow via infinite recursion in ProcessMSLScript
ImageMagick has Integer Overflow in BMP Decoder (ReadBMP)
ImageMagick BlobStream Forward-Seek Under-Allocation
imagemagick: integer overflows in MNG magnification
imagemagick: heap-buffer overflow read in MNG magnification with alpha
ImageMagick has a Heap Buffer Overflow in InterpretImageFilename
AspNetCore Remote Authenticator for CIE3.0 Allows SAML Response Signature Verification Bypass
The AspNetCore Remote Authenticator for SPID Allows SAML Response Signature Verification Bypass
HTTP Client uses incorrect token after refresh
Microsoft Security Advisory CVE-2024-43485 | .NET Denial of Service Vulnerability
Ajax Pro Cross-site Scripting
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
Directory traversal + file write causing arbitrary code execution
LiteDB may deserialize bad JSON on object type using _type
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.