Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtryThe Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1
Incorrect Session Validation in Apache Airflow
RSA weakness in tslite-ng
OpenSlides is a free, Web-based presentation and assembly system for managing and projecting agenda, motions, and elections of assemblies. OpenSlides version 3.2, due to unsufficient user input valida
SSRF vulnerability in Apache Airflow
Apache Airflow logs passwords in plaintext
Apache Airflow cross-site scripting due to incomplete fix for CVE-2020-13944
CHECK-fail in LSTM with zero-length input in TensorFlow
TensorFlow vulnerable to heap out of bounds read in filesystem glob matching
Write to immutable memory region in TensorFlow
Lack of validation in data format attributes in TensorFlow
Uninitialized memory access in TensorFlow
Heap out of bounds access in MakeEdge in TensorFlow
Denial of service attack via incorrect parameters in Matrix Synapse
user-readable api tokens in systemd units for JupyterHub
py vulnerable to Regular Expression Denial of Service
Remote Code Execution (RCE) Exploit on Cross Site Scripting (XSS) Vulnerability
lxml vulnerable to Cross-site Scripting
Multiple cryptographic issues in Python oic
UNEDITABLE_SCHEMAS and UNEDITABLE_TABLE_DESCRIPTION_MATCH_RULES not respected by frontend service backend
Cross-site scripting in papermerge
Base class whitelist configuration ignored in OAuthenticator
XXE in petl
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.