Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 165
Wyczyść filtryImageMagick: Heap Buffer Over-Read in XCF decoder due to integer conversion overflow
ImageMagick: Integer Overflow in JNX decoder causes heap buffer over-write when processing extremly large files on 32-bit builds
ImageMagick: Heap Buffer Over-Write in fx operation
ImageMagick: Heap Buffer Over-Write in morphology operation when an invalid kernel is provided
ImageMagick: Heap Buffer Over-Write in X11 import with crafted window title
ImageMagick: Memory Leak in TIFF encoder when invalid tiff:tile-geometry is specified
ImageMagick: Memory Leak in ICON decoder when allocation fails
ImageMagick: Memory leak in VIFF encoder when allocation fails
ImageMagick: Memory Leak in MIFF encoder when allocaton fails
ImageMagick: Memory Leak in YUV decoder when opening of blob fails
ImageMagick: Memory Leak in TIFF encoder when an allocation fails
ImageMagick: Memory Leak in JNG encoder when a blob could not be opened
ImageMagick: Memory Leak in hough lines operation when an operation fails
ImageMagick: Memory Leak in color transformation to log colorspace when operation fails
ImageMagick: Memory Leak in TIFF encoder when a temporary file could not be created.
ImageMagick: Information Disclosure when printing profiles with debug enabled
ImageMagick: Use-After-Free in FormatMagickCaption when memory allocation fails
ImageMagick: Use-After-Free when freetype initialization fails
ImageMagick: Policy Bypass in script operation due to missing checks
ImageMagick: Policy Bypass in APNG encoder and delegates due to a missing check
ImageMagick: Heap-use-after-free via XMP profile could result in a crash
ImageMagick: Code injection in HTML encoder due to incomplete fix of CVE-2026-25797
ImageMagick: Policy Bypass due to an incomplete fix of CVE-2026-49219
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.