Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtryApache Airflow vulnerable to XSS and local file disclosure
Improper Verification of Cryptographic Signature in matrix-synapse
Cross-site scripting in Jupyter Notebook
Server-Side Request Forgery in unoconv
graphite.composer.views.send_email vulnerable to SSRF
High severity vulnerability that affects indico
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Open Redirect in httpie
Invenio-App vulnerable to host header injection attack
python-engineio vulnerable to Cross-Site Request Forgery (CSRF)
http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a NULL pointer dereference) by returning a crafted response that lacks a space character.
Improper Input Validation in python-dbusmock
Apache Airflow vulnerable to CSRF Attacks
CoAPthon DoS due to Exceptions
CoAPthon3 vulnerable to Deserialization of Untrusted Data
Open Redirect vulnerability in jupyterhub and notebook
splunk-sdk does not properly verify untrusted TLS server certificates
CRLF Injection in pypiserver
Improper Certificate Validation in Apache Airflow
Improper Input Validation in Apache Airflow resulting in Remote Code Execution
PyKMIP Denial of service vulnerability
Cross-Site Request Forgery (CSRF) in Luigi
Jupyter Notebook XSS via untrusted notebooks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.