Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 11
Wyczyść filtryHttp4s Ember HTTP/2: unbounded continuation frame accumulation
Http4s: Ember chunk parser lenience (TE.TE request smuggling)
Http4s Ember HTTP/2 has an unbounded outbound frame queue
Http4s: DigestAuth allows replay of captured requests
Http4s Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
Http4s Ember accepts Transfer-Encoding combined with Content-Length (CL.TE request smuggling)
Http4s Ember HTTP/2 does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
Http4s Ember HTTP/2: unbounded inbound body buffering
http4s has HTTP/2 Denial of Service with Ember Backend
Http4s vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer section
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.