Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
ESPHome vulnerable to remote code execution via arbitrary file write
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
fonttools XML External Entity Injection (XXE) Vulnerability
Fides JavaScript Injection Vulnerability in Privacy Center URL
jcvi vulnerable to Configuration Injection due to unsanitized user input
Any file can be included with the pymdown-snippets extension
git-url-parse Regular Expression Denial of Service
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
protobuf-cpp and protobuf-python have potential Denial of Service issue
vLLM denial of service via prompt embeds on M-RoPE models
Pillow: WindowsViewer.get_command() OS command injection via unescaped shell path
Cobbler XSS Vulnerability
In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass unconditionally calls AnalysisContext.shorten_code(node) on every import node it inspects, regardless o
Trail of Bits fickling versions up to and including 0.1.10 do not include the Python standard library modules _posixsubprocess, site, and atexit in the UNSAFE_IMPORTS denylist (fickle.py). Because the
Malicious code in uprobe (PyPI)
Malicious code in ufish (PyPI)
Malicious code in synago (PyPI)
Malicious code in pantheon-toolsets (PyPI)
Malicious code in pantheon-agents (PyPI)
Malicious code in okite (PyPI)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.