Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 92
Wyczyść filtryNetty: HttpContentDecompressor maxAllocation bypass when Content-Encoding set to br/zstd/snappy leads to decompression bomb DoS
Netty Redis Codec Encoder has a CRLF Injection Issue
Netty vulnerable to HTTP Request Smuggling due to malformed Transfer-Encoding
Netty has HttpClientCodec response desynchronization
Netty Lz4FrameDecoder is vulnerable to resource exhaustion
Netty HTTP/3 QPACK literal unbounded allocation
Netty HTTP/1.0 TE+CL Coexistence Bypasses Smuggling Sanitization
Netty vulnerable to HTTP Request Smuggling due to incorrect chunk size parsing
Netty has a DNS Codec Input Validation Bypass (Encoder + Decoder)
Netty has HTTP Header Injection via HttpProxyHandler Disabled Validation (Incomplete Fix CVE-2025-67735)
Netty epoll transport denial of service via RST on half-closed TCP connection
Netty: Start-Line Injection in DefaultHttpRequest.setUri() Allows HTTP Request Smuggling and RTSP Request Injection
Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame Bypass
Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing
Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoder
Netty has SMTP Command Injection Vulnerability that Allows Email Forgery
Netty vulnerable to request smuggling due to incorrect parsing of chunk extensions
Netty's decoders vulnerable to DoS via zip bomb style attack
Netty affected by MadeYouReset HTTP/2 DDoS vulnerability
Denial of Service attack on windows app using Netty
SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine
Denial of Service attack on windows app using netty
Netty's HttpPostRequestDecoder can OOM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.