Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 10
Wyczyść filtrysqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps trigger
sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)
sqlparse: Quadratic O(n²) DoS in group_comments
sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashes
sqlparse parsing heavily nested list leads to Denial of Service
sqlparse: formatting list of tuples leads to denial of service
dbt uses a SQLparse version with a high vulnerability
sqlparse contains a regular expression that is vulnerable to Regular Expression Denial of Service
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.