# Using Components with Known Vulnerabilities (CWE-1035)

The product relies on components that have known security vulnerabilities.

- Prevalence: Wysoka Brak reguł Shoulder
- Impact: Średni OWASP Top 10 #6
- Prevention: Zobacz MITRE Odnośnik zewnętrzny

**OWASP:** Vulnerable and Outdated Components (A06:2021-Vulnerable and Outdated Components) - #6

## Description

Using outdated or vulnerable components exposes the application to known exploits. Attackers often target known vulnerabilities in popular libraries and frameworks.

## Prevention

## Consequences

- Wykonanie nieautoryzowanego kodu
- Odczyt danych aplikacji
- Modyfikacja danych aplikacji
- DoS

## Mitigations

- Regularnie aktualizuj wszystkie zależności do wersji z poprawkami
- Monitoruj komunikaty bezpieczeństwa dotyczące używanych komponentów
- Stosuj zautomatyzowane narzędzia do skanowania zależności