Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.534
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Open WebUI Allows Viewing of Admin Details
Gunicorn HTTP Request/Response Smuggling vulnerability
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Open WebUI Vulnerable to a Session Fixation Attack
Aim vulnerable to Cross-Site Request Forgery
Aim Path Traversal vulnerability
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
Open WebUI Uncontrolled Resource Consumption vulnerability
Flask-CORS allows for inconsistent CORS matching
Flask-CORS improper regex path matching vulnerability
Flask-CORS vulnerable to Improper Handling of Case Sensitivity
LoLLMS Code Injection vulnerability
LiteLLM Vulnerable to Remote Code Execution (RCE)
Transformers Regular Expression Denial of Service (ReDoS) vulnerability
imaginAIry Denial of Service (DoS) vulnerability
Kedro allows Remote Code Execution by Pulling Micro Packages
LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
FastChat Server-Side Request Forgery vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Aim vulnerable to Synchronous Access of Remote Resource without Timeout
Aim Relative Path Traversal vulnerability
Gradio Path Traversal vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.