Blog Archiv

Schwachstellen-Insights

Command injection vulnerability in Snyk CLI released prior to September 1, 2022 (older than v1.996.0)

3. Oktober 2022

Schwachstellen-Insights

Avoiding SMTP Injection: A Whitebox primer

15. September 2022

Schwachstellen-Insights

Rediscovering argument injection when using VCS tools — git and mercurial

23. August 2022

Schwachstellen-Insights

Ruby gem installations can expose you to lockfile injection attacks

17. August 2022

Schwachstellen-Insights

Controlling your server with a reverse shell attack

10. August 2022

Schwachstellen-Insights

Buffer overflow attacks in C++: A hands-on guide

28. Juli 2022

Schwachstellen-Insights

Exploring CVE-2022-33980: the Apache Commons configuration RCE vulnerability

8. Juli 2022

Schwachstellen-Insights

Safer together: Snyk and CISPA collaborate for the greater good

6. Juni 2022

Schwachstellen-Insights

Snyk identifiziert über 200 npm-Schadpakete, Angriffe über Cobalt Strike und Dependency Confusion

24. Mai 2022

Schwachstellen-Insights

How LiveRamp used Snyk to remediate Log4Shell

19. Mai 2022

Schwachstellen-Insights

Ignoring vulnerabilities with Snyk

3. Mai 2022

Schwachstellen-Insights

Targeted npm dependency confusion attack caught red-handed

30. April 2022

Schwachstellen-Insights

Im Schlaglicht: Schwachstellen in C++

15. April 2022

Schwachstellen-Insights

Browsers tormented by open roll vulnerability

1. April 2022

Schwachstellen-Insights

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1. April 2022

Schwachstellen-Insights

Spring4Shell: The zero-day RCE in the Spring Framework explained

1. April 2022

Schwachstellen-Insights

Spring4Shell: What we know about the Java RCE vulnerability

31. März 2022

Schwachstellen-Insights

Immer mehr Protestware in Open-Source-Anwendungen: 4 Varianten und ihre Auswirkungen

22. März 2022

Schwachstellen-Insights

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18. März 2022

Schwachstellen-Insights

Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine

16. März 2022

Schwachstellen-Insights

Magento security requires additional patch to fix sanitization vulnerability

24. Februar 2022

Schwachstellen-Insights

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21. Februar 2022

Schwachstellen-Insights

CVE-2022-24086 Vulnerability alert for websites using Magento Ecommerce

17. Februar 2022

Schwachstellen-Insights

Kubernetes-Sicherheit für Entwickler und Laufzeit: Unsere Zusammenarbeit mit Sysdig

16. Februar 2022