Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad en aiohttp permite que un subdominio elimine el atributo Host-Only de cookies existentes de un dominio principal, lo que puede debilitar las restricciones de alcance de las cookies.
En JupyterLab, el diálogo de confianza de enlaces de comando puede marcar como confiable el documento activo actual en lugar del que recibió el clic, lo que permite que botones en documentos no confiables se ejecuten sin confirmación.
Un endurecimiento incompleto de cpp #include en el extractor de Fortran de Graphify permite leer y exfiltrar archivos locales arbitrarios del host al indexar un repositorio no confiable.
Una vulnerabilidad de ejecución remota de código sin autenticación en Mercury permite a clientes de red ejecutar código Python arbitrario con los privilegios del proceso del servidor en instalaciones predeterminadas.
La función serve-status de LoopX utiliza una política CORS permisiva con encabezados comodín en rutas de lectura loopback no autenticadas. Sitios web maliciosos visitados por el operador pueden extraer sin interacción el estado del plano de control y archivos Markdown privados de los repositorios registrados.
Una omisión de autorización en el control de consentimiento de pacioli permite que operaciones anidadas cancelen documentos preexistentes especificados por el invocador sin aprobación humana ni registro de auditoría.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.