Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 504
OpenStack Barbican credential leak flaw
opentelemetry-instrumentation Denial of Service vulnerability due to unbound cardinality metrics
Ansible may expose private key
Zope vulnerable to Stored Cross Site Scripting with SVG images
pgAdmin failed to properly control the server code
Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)
Gradio arbitrary file upload vulnerability
OpenStack Barbican information disclosure vulnerability
OpenStack Heat information leak vulnerability
Apache HDFS Provider error message suggested
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in hyper-bump-it
Pyramid static view path traversal up one directory
Remote Code Execution in Custom Integration Upload
Airflow Sqoop Provider RCE Vulnerability
Sentry vulnerable to incorrect credential validation on OAuth token requests
Scancode.io Reflected Cross-Site Scripting (XSS) in license endpoint
pandasai vulnerable to prompt injection
Excessive Iteration in gRPC
FaucetSDN Ryu Denial of Service Vulnerability
FaucetSDN Ryu Denial of Service Vulnerability
Apache Airflow Spark Provider Improper Input Validation vulnerability
Privilege escalation via ApiTokensEndpoint
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.