Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 13
Wyczyść filtryUnity Catalog has a JWT Issuer Validation Bypass tht Allows Complete User Impersonation
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Bouncy Castle Java Cryptography API vulnerable to DNS poisoning
Signing DynamoDB Sets when using the AWS Database Encryption SDK.
Observable Discrepancy in BouncyCastle
Nablarch Incomplete Cryptography
Legion of the Bouncy Castle Java Cryptography API Bleichenbacher Oracle Vulnerability
Improper Authentication in Apache Shiro
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Deserialization of Untrusted Data in Bouncy castle
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.