Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
ImageMagick: Memory Leak in hough lines operation when an operation fails
ImageMagick: Memory Leak in color transformation to log colorspace when operation fails
ImageMagick: Memory Leak in TIFF encoder when a temporary file could not be created.
ImageMagick: Information Disclosure when printing profiles with debug enabled
ImageMagick: Use-After-Free in FormatMagickCaption when memory allocation fails
ImageMagick: Use-After-Free when freetype initialization fails
ImageMagick: Policy Bypass in script operation due to missing checks
ImageMagick: Policy Bypass in APNG encoder and delegates due to a missing check
ImageMagick: Heap-use-after-free via XMP profile could result in a crash
ImageMagick: Code injection in HTML encoder due to incomplete fix of CVE-2026-25797
ImageMagick: Policy Bypass due to an incomplete fix of CVE-2026-49219
ImageMagick: Policy Bypass possible with matrix-backed operations
React Router: Unauthenticated Denial of Service via Inefficient Route Matching
ImageMagick: Policy Bypass in concatenate operation due to missing checks
ImageMagick: Heap Buffer Over-Write in JP2 encoder when due to incorrect handling of arguments
ImageMagick: Infinite Loop in connected-components when providing invalid arguments
ImageMagick: Stack Overflow in MVG decoder due to missing depth check.
LiquidJS: `pop` filter bypasses `memoryLimit` accounting that its array-filter siblings enforce
ImageMagick: Use-After-Free in crafted 8BIM when identifying an image
electron-updater: Cross-origin redirect leaks `PRIVATE-TOKEN` and mixed-case `Authorization` credentials in `builder-util-runtime`
electron-updater: Uncontrolled search path elements within `AppImage` built by `app-builder-lib`
LogMyTrip <= 1.9 - Unauthenticated SQL Injection
Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Authenticated (Editor+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.