Blog Archivo

Mostrando 1 - 21 de 21 publicaciones

Snyk Security Labs Testing Update: Cursor.com AI Code Editor

14 de enero de 2025

Seguridad del contenedor

Abusing Ubuntu 24.04 features for root privilege escalation

9 de septiembre de 2024

Agent hijacking: The true impact of prompt injection attacks

28 de agosto de 2024

Security Labs

Vulnerabilities in NodeJS C/C++ add-on extensions

14 de agosto de 2024

Seguridad del código

Repo Jacking: The Great Source-code Swindle

25 de julio de 2024

Seguridad de la aplicación

Breaking caches and bypassing Istio RBAC with HTTP response header injection

20 de junio de 2024

Seguridad para código abierto

Call for action: Exploring vulnerabilities in Github Actions

6 de junio de 2024

Seguridad del contenedor

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 de febrero de 2024

Seguridad del contenedor

Vulnerability: runc process.cwd and leaked fds container breakout (CVE-2024-21626)

31 de enero de 2024

Seguridad del contenedor

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 de enero de 2024

Seguridad del contenedor

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 de enero de 2024

Seguridad del contenedor

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 de enero de 2024

Seguridad de la aplicación

SocketSleuth: Improving security testing for WebSocket applications

6 de septiembre de 2023

Seguridad de la aplicación

Gitpod remote code execution 0-day vulnerability via WebSockets

27 de febrero de 2023