Finndu öryggisgötin sem AI-verkfæri skildu eftir.
Free instant scan. Finds exposed Supabase service keys, missing RLS, open Firebase rules, leaked secrets in your JS bundle, and more.
- No signup required
- 400+ checks performed
- BaaS-aware
- Auth-safe (passive)
Scanner coverage
- 70+
- vulnerability classes covered
- 250+
- passive checks / scan
- 100+
- active checks / scan
- 50+
- GitHub checks / scan
Samhæft við
Skannaðu vefi og öpp byggð með AI-kóðunarverkfærum.
Þegar þú birtir úr Cursor, Claude Code, Codex, Lovable, Bolt, v0, Replit og fleiru skoðar FixVibe lifandi URL og repo fyrir öryggisgötum sem AI-mynduð öpp missa oft af.
- Cursor
- Claude Code
- OpenAI Codex
- GitHub Copilot
- Lovable
- Bolt.new
- v0
- Replit Agent
- Windsurf
- Devin
- Google Jules
- Gemini CLI
- Firebase Studio
- Amazon Q Developer
- JetBrains Junie
- Kiro
- Tabnine
- Qodo
- Sourcegraph Amp
- Continue
- Cline
- Roo Code
- Aider
- OpenCode
- Base44
- Anything
- Builder.io Fusion
- Tempo
- Softgen
- Trae
Latest research
Nýir veikleikar, á hverjum degi.
We track newly disclosed CVEs, GHSA advisories, and BaaS misconfiguration patterns that matter to AI-built apps. Public notes explain impact and safe remediation at a high level.
- criticalcovered by FixVibe
SQL innspýting í draugaefni API (CVE-2026-26980)
Draugaútgáfur 3.24.0 til og með 6.19.0 innihalda mikilvægan varnarleysi fyrir SQL innspýting í Content API. Þetta gerir óvottaðum árásarmönnum kleift að framkvæma handahófskenndar SQL skipanir, sem gætu leitt til útskúfunar gagna eða óviðkomandi breytinga.
- highcovered by FixVibe
Fjarframkvæmd kóða í SPIP með sniðmátsmerkjum (CVE-2016-7998)
SPIP útgáfur 3.1.2 og eldri innihalda varnarleysi í sniðmátsgerðinni. Sannvottaðir árásarmenn geta hlaðið upp HTML skrám með tilbúnum INCLUDE eða INCLURE merkjum til að keyra handahófskenndan PHP kóða á þjóninum.
- highcovered by FixVibe
Upplýsingar um ZoneMinder Apache stillingar (CVE-2016-10140)
ZoneMinder útgáfur 1.29 og 1.30 verða fyrir áhrifum af vöntuðum Apache HTTP Server rangstillingum. Þessi galli gerir fjarlægum, óvottaðri árásarmönnum kleift að vafra um rótarskrána á vefnum, sem getur hugsanlega leitt til birtingar viðkvæmra upplýsinga og framhjáhalds hjá auðkenningu.
Current research, practical context, and coverage updates when checks ship.
Allar rannsóknir →