Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 682
Wyczyść filtryOctoPrint vulnerable to possible file extraction via upload endpoints
Vyper's `concat()` builtin may elide side-effects for zero-length arguments
Vyper's `slice()` may elide side-effects when output length is 0
Data exposure via ZeroMQ on multi-node vLLM deployment
Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload
Mobile Security Framework (MobSF) Allows Web Server Resource Exhaustion via ZIP of Death Attack
LLaMA-Factory Allows Arbitrary Code Execution via Unsafe Deserialization in Ilamafy_baichuan2.py
Aim Excessive Data Query Operations in a Large Data Table vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Aim allows denial of service due to no timeouts for some tracking server endpoints
Aim vulnerable to Cross-Site Request Forgery
Aim Path Traversal vulnerability
Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Kedro allows Remote Code Execution by Pulling Micro Packages
Aim Uncontrolled Resource Consumption vulnerability
Aim vulnerable to Synchronous Access of Remote Resource without Timeout
GluonCV Arbitrary File Write via TarSlip
Aim Vulnerable to Denial of Service (DoS)
Label Studio has a Path Traversal Vulnerability via image Field
nbgrader's `frame-ancestors: self` grants all users access to formgrader
python-libarchive directory traversal
LLama Factory Remote OS Command Injection Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.