Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 11
Wyczyść filtrymotionEye's Absolute Path Traversal in Media File Handlers Allows Arbitrary File Read
motionEye has an Arbitrary File Read via Path Traversal in Picture/Movie Preview Endpoint
motionEye's World-Readable Configuration File Exposes Admin Password Hash
motionEye vulnerable to RCE via unsanitized motion config parameter
Unrestricted Upload of File with Dangerous Type in motionEye
motionEye Partial Authentication Bypass: Unauthenticated Admin Credential Theft via Path Traversal
motionEye: LFI → pass‑the‑hash admin → unsafe restore → unauth action exec (RCE)
motionEye: Authentication possible via password hash
motionEye vulnerable to RCE in add_camera Function Due to unsafe command execution
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.