Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
gradio Server-Side Request Forgery vulnerability
Unauthenticated views may expose information to anonymous users
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
ESPHome vulnerable to Authentication bypass via Cross site request forgery
ansys-geometry-core OS Command Injection vulnerability
Information leakage in YAQL
`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
vantage6 vulnerable to a username timing attack on recover password/MFA token
Denial of service via regular expression
Potential log injection in reset user endpoint in CKAN
Improper Privilege Management in djangorestframework-simplejwt
RCE in TranformGraph().to_dot_graph function
GoogleOAuthenticator.hosted_domain incorrectly verifies membership of an Google organization/workspace
Phone information disclosure vulnerability
PaddlePaddle command injection in paddle.utils.download._wget_download
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server
PaddlePaddle command injection vulnerability
LibOSDP RMAC revert to the beginning of the session
LibOSDP vulnerable to a null pointer deref in osdp_reply_name
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
ESPHome vulnerable to remote code execution via arbitrary file write
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.