Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
ImageMagick: Heap Buffer Over-read in WaveletDenoise when processing small images
ImageMagick: Heap-based Buffer Overflow in GetPixelIndex due to metadata-cache desynchronization
ImageMagick: Memory Leak in multiple coders that write raw pixel data
ImageMagick: Memory leak in coders/txt.c without freetype
ImageMagick: SVG-to-MVG Command Injection via coders/svg.c
ImageMagick: Malicious PCD files trigger 1‑byte heap Out-of-bounds Read and DoS
mageMagick has a possible use-after-free write in its PDB decoder
ImageMagick has a possible heap Use After Free vulnerability in its meta coder
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Flask-Reuploaded vulnerable to Remote Code Execution via Server-Side Template Injection
Parse Dashboard Has a Cache Key Collision that Leaks Master Key to Read-Only Sessions
Parse Dashboard is Missing CSRF Protection for its Agent Endpoint
Parse Dashboard is Missing Authorization for its Agent Endpoint
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
AVideo has Authenticated Server-Side Request Forgery via downloadURL in aVideoEncoder.json.php
drupal/responsive_favicons - SA-CONTRIB-2026-019
drupal/miniorange_saml - SA-CONTRIB-2026-018
drupal/canvas - SA-CONTRIB-2026-017
drupal/islandora - SA-CONTRIB-2026-016
drupal/captcha - SA-CONTRIB-2026-015
drupal/cleantalk - SA-CONTRIB-2026-014
drupal/tagify - SA-CONTRIB-2026-013
drupal/theme_rule - SA-CONTRIB-2026-012
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.