Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtryDenial of service in neutron
Fides Webserver Vulnerable to SVG Bomb File Uploads
Fides Webserver Vulnerable to Zip Bomb File Uploads
Apache Airflow Apache Hive Provider Improper Input Validation vulnerability
yt-dlp File Downloader cookie leak
gRPC connection termination issue
gRPC Reachable Assertion issue
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Apache Airflow CNCF Kubernetes Provider: KubernetesPodOperator RCE via connection configuration
pypdf and PyPDF2 possible Infinite Loop when a comment isn't followed by a character
Connection confusion in gRPC
jcvi vulnerable to Configuration Injection due to unsanitized user input
kiwitcms vulnerable to stored XSS via unrestricted files upload
PyPDF2 vulnerable to possible Infinite Loop when reading malformed objects
Apache Airflow ODBC Provider Argument Injection vulnerability
Apache Airflow JDBC Provider Improper Input Validation vulnerability
Any file can be included with the pymdown-snippets extension
Unrestricted file upload in kiwi TCMS
kiwi TCMS has possibility for user to update email address to unverified one
TensorFlow has Null Pointer Error in TensorArrayConcatV2
TensorFlow vulnerable to seg fault in `tf.raw_ops.Print`
TensorFlow has Null Pointer Error in SparseSparseMaximum
pgAdmin 4 vulnerable to directory traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.