Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 57
Wyczyść filtryByaidu PDFMathTranslate vulnerable to open redirect
Gradio CORS Origin Validation Bypass Vulnerability
Gradio DOS in multipart boundry while uploading the file
Gradio Vulnerable to Open Redirect
Gradio Path Traversal vulnerability
Gradio Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Gradio Vulnerable to Arbitrary File Deletion
Gradio Vulnerable to Denial of Service (DoS) via Crafted Zip Bomb
gradio Server Side Request Forgery vulnerability
Open redirect in gradio
Server-Side Request Forgery in gradio
Gradio applications running locally vulnerable to 3rd party websites accessing routes and uploading files
Gradio's Component Server does not properly consider` _is_server_fn` for functions
gradio vulnerable to Path Traversal
gradio Server-Side Request Forgery vulnerability
gradio Server-Side Request Forgery vulnerability
Gradio apps vulnerable to timing attacks to guess password
Gradio arbitrary file upload vulnerability
Gradio before 6.16.0 contain a path traversal vulnerability in the FileExplorer component's preprocess() method that allows unauthenticated attackers to escape the configured root directory by supplyi
A security flaw has been discovered in gradio-app gradio 6.14.0. This affects the function save_audio_to_cache of the component Audio Cache Key Handler. Performing a manipulation results in use of wea
Gradio before version 6.15.0 contains a cookie injection vulnerability that allows remote attackers to perform cross-Space session fixation by exploiting a shared module-level HTTP client used across
Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processing
Gradio has an Open Redirect in its OAuth Flow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.