Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 319
Wyczyść filtryAn issue was discovered in the Dask distributed package before 2021.10.0 for Python. Single machine Dask clusters started with dask.distributed.LocalCluster or dask.distributed.Client (which defaults
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Arbitrary command execution on Windows via qutebrowserurl: URL handler
Client metadata path-traversal
Scrapy HTTP authentication credentials potentially leaked to target websites
Splash authentication credentials potentially leaked to target websites
Lacking Protection against HTTP Request Smuggling in mitmproxy
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Improper Authorization and Origin Validation Error in OneFuzz
Heap OOB in TFLite
Integer division by 0 in sparse reshaping
Memory access due to code generation flaw in Cranelift module
Integer overflow in TFLite memory allocation
Heap OOB write in TFLite
Null pointer dereference in TFLite's `Reshape` operator
Heap buffer overflow in `MaxPoolGrad`
Heap buffer overflow in `StringNGrams`
Division by zero in `Conv2DBackpropFilter`
Division by 0 in `Conv2DBackpropInput`
Division by 0 in `Conv3DBackprop*`
CHECK-fail in SparseCross due to type confusion
Type confusion during tensor casts lead to dereferencing null pointers
Unauthorized access through URL manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.