Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 14
Wyczyść filtryyt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)
yt-dlp: File Downloader cookie leak with curl
yt-dlp: Arbitrary code execution via manifest downloads with aria2c
yt-dlp: Arbitrary Command Injection when using the `--netrc-cmd` option
yt-dlp File system modification and RCE through improper file-extension sanitization
yt-dlp: `--exec` command injection when using `%q` in yt-dlp on Windows (Bypass of CVE-2023-40581)
yt-dlp Generic Extractor MITM Vulnerability via Arbitrary Proxy Injection
yt-dlp on Windows vulnerable to `--exec` command injection when using `%q`
yt-dlp File Downloader cookie leak
ArchiveBox Vulnerable to RCE via unvalidated per-crawl config overrides in AddView
yt-dlp: Arbitrary command injection possible if --exec option used with yt-dlp
youtube-dl vulnerable to file system modification and RCE through improper file-extension sanitization
yt-dlp has dependency on potentially malicious third-party code in Douyu extractors
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.