Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 336
Wyczyść filtryCobbler is vulnerable to code injection
OpenStack Neutron Race condition vulnerability
Cobbler Web Interface Kickstart Template Remote Privilege Escalation Vulnerability
OpenStack Nova Multiple directory traversal vulnerabilities
Cobbler Path Traversal vulnerability
MoinMoin Multiple cross-site scripting (XSS) vulnerabilities
Nicotine+ DoS on Null Character in Download Request
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker API
LiteLLM: Authentication Bypass via Host Header Injection
vLLM has RCE In Video Processing
PraisonAI `deploy --type api` emits a Flask server with authentication disabled by default
Langroid has Prompt to SQL Injection, Leading to RCE
dash-uploader has a directory traversal vulnerability
MLFlow path traversal vulnerability
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Malicious Long Unicode filenames may cause a Multiple Application-level Denial of Service
pyLoad allows upload to arbitrary folder lead to RCE
BentoML SSRF Vulnerability in File Upload Processing
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
BentoML Allows Remote Code Execution (RCE) via Insecure Deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.