Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 733
Filter zurücksetzen`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
ESPHome vulnerable to remote code execution via arbitrary file write
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
fonttools XML External Entity Injection (XXE) Vulnerability
Fides JavaScript Injection Vulnerability in Privacy Center URL
jcvi vulnerable to Configuration Injection due to unsanitized user input
Any file can be included with the pymdown-snippets extension
git-url-parse Regular Expression Denial of Service
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
protobuf-cpp and protobuf-python have potential Denial of Service issue
vLLM denial of service via prompt embeds on M-RoPE models
Pillow: WindowsViewer.get_command() OS command injection via unescaped shell path
Cobbler XSS Vulnerability
In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass unconditionally calls AnalysisContext.shorten_code(node) on every import node it inspects, regardless o
Trail of Bits fickling versions up to and including 0.1.10 do not include the Python standard library modules _posixsubprocess, site, and atexit in the UNSAFE_IMPORTS denylist (fickle.py). Because the
Malicious code in uprobe (PyPI)
Malicious code in ufish (PyPI)
Malicious code in synago (PyPI)
Malicious code in pantheon-toolsets (PyPI)
Malicious code in pantheon-agents (PyPI)
Malicious code in okite (PyPI)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.