Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 307
Wyczyść filtryCross-site Scripting in djangorestframework
social-auth-app-django affected by Improper Handling of Case Sensitivity
Denial of service via regular expression
Improper Privilege Management in djangorestframework-simplejwt
Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
kiwitcms vulnerable to stored XSS via unrestricted files upload
Cross-site Scripting in django-ajax-utilities
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
Terms and Conditions Module vulnerable to Open Redirect
Django REST framework XSS Vulnerability
XML External Entity (XXE) in Django
XML Entity Expansion (XEE) in Django
Django Arbitrary Code Execution
Django Improper Access Control
Cobbler Web Interface Lacks CSRF Protection
Open Redirect in django-spirit
Wagtail: Denial of service via unbounded filter specs in the image preview
Wagtail: Improper permission handling in image preview
Wagtail: Reflected XSS in dynamic image URL generator view
Malicious Long Unicode filenames may cause a Multiple Application-level Denial of Service
vLLM: Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution
Authlib OAuth 2.0 has Open Redirect in Authorization API that allows attacker-controlled redirect_uri through unsupported response_type
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.