Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 422
Filter zurücksetzenFickling vulnerable to detection bypass due to "builtins" blindness
Picklescan does not block ctypes
mcp-server-git argument injection in git_diff and git_checkout functions allows overwriting local files
Fickling has missing detection for marshal.loads and types.FunctionType in unsafe modules list
LangGraph's SQLite is vulnerable to SQL injection via metadata filter key in SQLite checkpointer list method
Keras Directory Traversal Vulnerability
motionEye vulnerable to RCE via unsanitized motion config parameter
DSPy does not properly restrict file reads
vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` class
Langchain Community Vulnerable to XML External Entity (XXE) Attacks
Fides has a Lack of Brute-Force Protections on Authentication Endpoints
Copier's safe template has arbitrary filesystem read/write access
Skops may allow MethodNode to access unexpected object fields through dot notation, leading to arbitrary code execution at load time
Aim vulnerable to Cross-site Scripting
Aim Improper Access Control
ASTEVAL Allows Maliciously Crafted Format Strings to Lead to Sandbox Escape
try/except* clauses could allow bypass RestrictedPython via type confusion bug in the CPython interpreter
PyMongo Out-of-bounds Read in the bson module
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter
Connection confusion in gRPC
PyDio Stored XSS Vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.