Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Nieograniczona rekursja w Pillow podczas parsowania drzew stron lub łańcuchów trailer w plikach PDF może prowadzić do odmowy usługi oraz wyczerpania zasobów CPU i pamięci.
Błąd w bibliotece Pillow pozwala, aby spreparowany plik GIF wywołał nadmierną alokację pamięci, gdy aplikacja przechwytuje błąd dekompresji podczas przewijania klatek i używa ponownie obiektu obrazu. Może to prowadzić do wyczerpania pamięci i odmowy usługi.
W bibliotece Pillow występuje luka umożliwiająca zapis poza granicami bufora podczas operacji morfologicznych na obrazach o zerowej szerokości. Przetworzenie złośliwie spreparowanego pliku PPM lub PGM może wywołać awarię aplikacji i potencjalne uszkodzenie pamięci.
Błąd odczytu poza granicami bufora w dekoderze kafelkowanych plików TIFF w bibliotece Pillow może doprowadzić do awarii procesu lub ujawnienia sąsiadującej pamięci sterty w buforze pikseli.
Błąd przepełnienia podczas przetwarzania wartości Max-Age w aiohttp może pominąć zamykanie połączeń, umożliwiając atakującemu tymczasowe wyczerpanie puli połączeń do czasu zadziałania mechanizmu odśmiecania pamięci.
W bibliotece AIOHTTP żądania w formie bezwzględnej mogą pozwolić na sfałszowanie schematu protokołu. Jeśli aplikacja opiera na nim mechanizmy bezpieczeństwa, atakujący może sprawić, że nieszyfrowane połączenie zostanie uznane za szyfrowane lub odwrotnie.
Luka w bibliotece aiohttp pozwala subdomenie na usunięcie flagi Host-Only z istniejących plików cookie domeny nadrzędnej, co może osłabić mechanizmy ograniczania zasięgu ciasteczek.
Parser pure-Python w aiohttp jest podatny na przemyt żądań HTTP w środowiskach bez standardowych rozszerzeń w języku C. Problem można rozwiązać poprzez aktualizację aiohttp lub zmianę parsera na domyślny parser C.
Luka w bibliotece AIOHTTP pozwala atakującym wyczerpać deskryptory plików przy użyciu specjalnie spreparowanych żądań multipart, co może doprowadzić do wyczerpania zasobów.
Domyślny magazyn zaufanych certyfikatów w podatnych wersjach uv ufa certyfikatowi głównemu ze skompromitowanymi kluczami pośrednimi. Atakujący posiadający te klucze może wystawiać fałszywe certyfikaty dla dowolnych domen, co umożliwia ataki man-in-the-middle na połączenia TLS.
Pakiety certifi zawierały certyfikat główny ze skompromitowanymi kluczami pośrednich urzędów CA. Atakujący na ścieżce sieciowej może wystawiać fałszywe certyfikaty oraz przechwytywać lub modyfikować ruch TLS klientów.
W JupyterLab monit zaufania dla łącza polecenia może oznaczyć jako zaufany bieżący dokument zamiast klikniętego. Umożliwia to późniejsze wykonywanie poleceń w niezaufanym dokumencie bez potwierdzenia ze strony użytkownika.
Luka w aiohttp pozwala atakującemu na utrzymywanie bezczynnego połączenia w nieskończoność przed wysłaniem danych, ponieważ limit czasu keepalive nie był egzekwowany w początkowej fazie żądania.
W bibliotece AIOHTTP atrybut Secure nie był egzekwowany dla współdzielonych ciasteczek, co mogło prowadzić do ich wysłania w niezaszyfrowanym żądaniu. Problem rozwiązano w wersji 3.14.4.
W bibliotece aiohttp wykryto luki umożliwiające nadmierne lub nieograniczone zużycie pamięci oraz procesora podczas obsługi złośliwych żądań, co może doprowadzić do wyczerpania zasobów.
Brakujący przecinek w regułach blokowania Mercury uniemożliwia ochronę punktu /api/terminals, pozwalając nieuwierzytelnionym atakującym na uruchomienie interaktywnej powłoki systemowej roota.
Niekompletne zabezpieczenie dyrektyw cpp #include w ekstraktorze Fortran w Graphify umożliwia odczyt i eksfiltrację dowolnych plików z hosta podczas indeksowania niezaufanego repozytorium.
Nieuwierzytelnione zdalne wykonanie kodu w Mercury pozwala klientom sieciowym na uruchomienie dowolnego kodu Python jako użytkownik procesu serwera w domyślnych wdrożeniach przez anonimowy dostęp do punktów końcowych kernela.
Funkcja serve-status w LoopX stosuje zbyt permisywną politykę CORS z nagłówkiem wieloznacznym na trasach odczytu loopback. Złośliwe strony odwiedzane przez operatora mogą bez jego wiedzy wykradać stan płaszczyzny sterowania oraz zawartość prywatnych plików Markdown ze wszystkich zarejestrowanych repozytoriów.
Podatność na wstrzykiwanie argumentów w Claude Agent SDK dla Pythona umożliwia wykonanie dowolnych poleceń podczas uruchamiania CLI, jeśli aplikacja przekaże niezaufany identyfikator sesji. Zaleca się aktualizację pakietu.
Wystawienie deweloperskiego runnera Pipecat na działanie niezaufanych sieci pozwala nieuwierzytelnionym użytkownikom na tworzenie sesji botów i płatnych pokojów Daily. Może to prowadzić do wyczerpania zasobów lokalnych oraz limitów usług zewnętrznych.
Luka typu path traversal w ClickMigrate pozwala osobie atakującej z kontrolą nad nazwą migracji na utworzenie pliku w dowolnej lokalizacji z prawem do zapisu poza docelowym katalogiem.
Podatność na odmowę usługi w tinytag pozwala na wywołanie nieskończonej pętli podczas analizowania nieprawidłowych plików M4A zawierających podatom o zerowym rozmiarze.
Wtyczki i moduły pobierania HTTP w Apprise domyślnie podążają za przekierowaniami, przesyłając skonfigurowane nagłówki uwierzytelniania. W przypadku przejęcia celu lub ataku man-in-the-middle poufne dane uwierzytelniające mogą zostać ujawnione zewnętrznemu hostowi.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.