Blog Archiv

Best Practices for Continuous Vulnerability Management

29. Oktober 2024

Want to avoid a data breach? Employ secrets detection

16. September 2024

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8. April 2024

The XZ backdoor CVE-2024-3094

31. März 2024

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6. Februar 2024

Leaky Vessels: Sicherheitslücken bei Docker und runc-Containern (Januar 2024)

31. Januar 2024

Schwachstelle: runc process.cwd und Ausbruch aus fds-Containern (CVE-2024-21626)

31. Januar 2024

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31. Januar 2024

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31. Januar 2024

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31. Januar 2024

Weak Hash vulnerability discovered in crypto-js and crypto-es (CVE-2023-46233 & CVE-2023-46133)

25. Oktober 2023

Find and fix HTTP/2 rapid reset zero-day vulnerability CVE-2023-44487

11. Oktober 2023

So aktualisieren Sie cURL

11. Oktober 2023

WebP mit kritischer Zero-Day-Schwachstelle: So erkennen und beheben Sie CVE-2023-4863

5. Oktober 2023

Schwachstelle mit hohem Schweregrad in libcurl und curl gefunden (CVE-2023-38545)

4. Oktober 2023

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28. September 2023

Introducing Snyk’s new Risk Score for risk-based prioritization

17. August 2023

Research with Snyk and Redhunt Labs: Scanning the top 1000 orgs on GitHub

22. Juni 2023

A quick primer on LDAP injection

1. Juni 2023

Improved risk assessment with EPSS scores in Snyk

22. Mai 2023

Snyk top 10 code vulnerabilities report

18. Mai 2023