Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de inyección de argumentos en Claude Agent SDK para Python permite la ejecución de comandos arbitrarios al inicio de la CLI si se procesa una entrada no confiable como identificador de sesión. Se recomienda actualizar el paquete.
Exponer el runner de desarrollo de Pipecat a redes no confiables permite a usuarios no autenticados crear sesiones de bot y salas de Daily de pago. Esto puede derivar en interacciones no autorizadas con bots y en el consumo de recursos locales y cuotas de terceros.
Una vulnerabilidad de salto de directorio en ClickMigrate permite a un atacante con control sobre el nombre de la migración crear un archivo en ubicaciones arbitrarias con permisos de escritura.
Los complementos y cargadores HTTP de Apprise siguen redirecciones por defecto y reenvían las cabeceras de autenticación configuradas. Si un destino se ve comprometido o sufre un ataque de intermediario, los secretos pueden filtrarse a un host de origen cruzado arbitrario.
Una vulnerabilidad de salto de directorio en Shiny for Python permite a atacantes no autenticados comprobar la existencia y validez de archivos JSON al restaurar marcadores, o leer archivos si se configuran marcadores en el servidor y campos de entrada de archivos.
Una omisión de autorización en el control de consentimiento de pacioli permite que operaciones anidadas cancelen documentos preexistentes especificados por el invocador sin aprobación humana ni registro de auditoría.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.