Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 85
Wyczyść filtryExposure of Sensitive Information to an Unauthorized Actor in ansible
Ansible Path Traversal vulnerability
Ansible apt_key module does not properly verify key fingerprint
Ansible fails to properly sanitize fact variables sent from the Ansible controller
Improper Input Validation in ansible
Ansible fails to properly mark lookup-plugin results as unsafe
An exploitable vulnerability exists in the yaml loading functionality of ansible-vault before 1.0.5. A specially crafted vault can execute arbitrary python commands resulting in command execution. An
Ansible exposes sensitive data in log files and on the terminal
Ansible fails to cache SSH host keys
Ansible is vulnerable to an improper input validation in Ansible's handling of data sent from client systems
Link Following in ansible
Ansible does not verify that the server hostname matches a domain name in certificates
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.