Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 443
Granian vulnerable to unauthenticated DoS via WebSocket subprotocol header panic
Granian vulnerable to DoS via WSGI response header panic
OpenStack Ironic has an Incorrect Resource Transfer Between Spheres
Paramiko rsakey.py allows the SHA-1 algorithm
PyLoad vulnerable to unauthenticated traceback disclosure via global exception handler in WebUI
vLLM Vulnerable to Remote DoS via Special-Token Placeholders
ciguard: Container image runs as root (no USER directive)
ciguard: discover_pipeline_files follows symlinks out of scan root
ciguard: SCA HTTP client reads response body without size cap
Mistune has a ReDoS in LINK_TITLE_RE that allows denial of service via crafted Markdown input
Ethyca Fides has a Privacy Request Identity Verification Bypass Vulnerability via Duplicate Detection
wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured
PPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in Scope
PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image
PPTAgent: Arbitrary File Write via `save_generated_slides`
requests-hardened is Vulnerable to Server-Side Request Forgery
OpenStack Horizon has Incorrect Behavior Order
Microdot has HTTP response splitting in Response.set_cookie()
Langchain-Chatchat Uses Insufficiently Random Values
Pillow has a PDF Parsing Trailer Infinite Loop (DoS)
IKUS Rdiffweb allows an attacker with any valid or stolen access token to act as other users
Langchain-Chatchat Uses a Broken or Risky Cryptographic Algorithm
Langchain-Chatchat has a Race Condition in its OpenAI-Compatible File Upload API
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.