Blog Archiv

Code-Sicherheit

Mitigating path traversal vulns in Java with Snyk Code

6. März 2023

Container-Sicherheit

API authentication vulnerability found in Snyk Kubernetes integration (CVE-2023-1065)

28. Februar 2023

Anwendungssicherheit

Finding YAML Deserialization with Snyk Code

23. Februar 2023

Open-Source-Sicherheit

The dangers of setattr: Avoiding Mass Assignment vulnerabilities in Python

15. Februar 2023

Anwendungssicherheit

Prevent OWASP Top 10 vulns with new Snyk Learn learning path

17. Januar 2023

Schwachstellen-Insights

Supply chain security incident at CircleCI: Rotate your secrets

7. Januar 2023

Schwachstellen-Insights

Unsafe deserialization vulnerability in SnakeYaml (CVE-2022-1471)

14. Dezember 2022

Schwachstellen-Insights

Code injection vulnerabilities (CVSSv3 5.8) found in Snyk CLI and IDE plugins

30. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Potty Training

12. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Disposable Message

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: git-refs

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Not So Smart Fridge

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Roadrunner

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Logster

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Juggalo Central

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Treasure Trove

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Pay Attention

10. November 2022

Schwachstellen-Insights

Fetch the Flag CTF 2022 writeup: Moongoose

10. November 2022

Anwendungssicherheit

Fetch the Flag CTF 2022 writeup: File Explorer

9. November 2022

Anwendungssicherheit

Fetch the Flag CTF 2022 writeup: Containers are ACE

9. November 2022

Schwachstellen-Insights

Update: OpenSSL high severity vulnerabilities

3. November 2022

Schwachstellen-Insights

OpenSSL meldet neue kritische Schwachstelle: Alles zur aktuellen Faktenlage

31. Oktober 2022

Schwachstellen-Insights

Understanding DNS attacks: Identifying and patching vulnerabilities

26. Oktober 2022

Schwachstellen-Insights

Reviewing CVE-2022-42889: The arbitrary code execution vulnerability in Apache Commons Text

18. Oktober 2022