Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtryPraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Marimo: Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass
Glances's REST/WebUI Lacks Host Validation and Remains Exposed to DNS Rebinding
Glances's Default CORS Configuration Allows Cross-Origin Credential Theft
Gradio: Mocked OAuth Login Exposes Server Credentials and Uses Hardcoded Session Secret
Open WebUI has vulnerable dependency on starlette via fastapi
python-multipart vulnerable to Content-Type Header ReDoS
Starlette has Path Traversal vulnerability in StaticFiles
MultipartParser denial of service with too many fields or files
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.