Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 17
Wyczyść filtryForge has a basicConstraints bypass in its certificate chain verification (RFC 5280 violation)
Forge has signature forgery in Ed25519 due to missing S > L check
Forge has signature forgery in RSA-PKCS due to ASN.1 extra field
Forge has Denial of Service via Infinite Loop in BigInteger.modInverse() with Zero Input
node-forge has ASN.1 Unbounded Recursion
node-forge is vulnerable to ASN.1 OID Integer Truncation
node-forge has an Interpretation Conflict vulnerability via its ASN.1 Validator Desynchronization
Improper calculations in ECC implementation can trigger a Denial-of-Service (DoS)
Improper Verification of Cryptographic Signature in `node-forge`
Improper Verification of Cryptographic Signature in node-forge
Improper Verification of Cryptographic Signature in node-forge
Open Redirect in node-forge
Prototype Pollution in node-forge debug API.
Prototype Pollution in node-forge util.setPath API
URL parsing in node-forge could lead to undesired behavior.
Prototype Pollution in node-forge
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.