Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 12
Wyczyść filtryRabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers
RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()
RabbitMQ Java client has frame-level OOM: Math.min(maxInboundMessageBodySize, 0) defeats frame size enforcement
RabbitMQ Java client accepts broker frames larger than the negotiated AMQP frame_max
RabbitMQ Java client: TrustEverythingTrustManager used by default in useSslProtocol() enables MITM
RabbitMQ Java client malformed body frame triggers raw command assembler exception
RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loading
RabbitMQ Java client ValueReader: Oversized LongString/bytes length triggers OOM via unchecked allocation
RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoS
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Moderate severity vulnerability that affects com.rabbitmq:amqp-client and org.springframework.amqp:spring-amqp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.