Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 825
Wyczyść filtryNull pointer dereference in `CompressElement`
Division by 0 in inplace operations
Division by 0 in `ResourceGather`
Division by 0 in `ResourceScatterDiv`
Integer division by 0 in sparse reshaping
Floating point exception in `SparseDenseCwiseDiv`
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Special Element Injection in notebook
Command injection in Yamale
The module `AccessControl` defines security policies for Python code used in restricted code within Zope applications. Restricted code is any code that resides in Zope's object database, such as the c
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Storage corruption due to variables overwritten by re-entrancy locks
URL Redirection to Untrusted Site ('Open Redirect') in Products.isurlinportal
XML External Entity Reference in Glances
An integer overflow in CrwMap::encode0x1810 of Exiv2 0.27.3 allows attackers to trigger a heap-based buffer overflow and cause a denial of service (DOS) via crafted metadata.
netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in uffd_cleanup (called from netCDFDataset::~netCDFDataset and
Buffer Overflow in Pillow
Integer overflow in pywin32
Open Redirect in Flask-User
SQL Injection in Django
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
XML2Dict XML Entity Expansion Vulnerability
Catastrophic backtracking in URL authority parser when passed URL containing many @ characters
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.