Projekat A
Veb aplikacija za samostalni hosting
Synt je reprodukovao nebezbednu obradu korisničkih naziva fajlova u zaglavljima za preuzimanje.
Istraživanja
Bezbednosni nalazi koje možete da istražite.
Istražite šta je Synt pronašao u stvarnim projektima otvorenog koda i aplikacijama za vežbu. Pogledajte dokaze, ograničenja i spoljna istraživanja na kojima zasnivamo rad.
Dokazi nisu mogli da se učitaju.
Podaci prezentacije nisu prošli proveru. Rezultati se ne pretpostavljaju.
Synt / Pregled otvorenog koda
Šest projekata. Kod i zavisnosti.
Istražite vrste projekata, nalaze u kodu koje je Synt reprodukovao i rizike zavisnosti.
16 ranjivosti lokalno je reprodukovano. Ispravke i regresione provere su potvrđene.
197 Podudaranja sa bazom ranjivosti · 16 Ranjivosti pronađene neposredno u kodu projekta · 6 Projekti otvorenog koda
Projekti su anonimizovani dok se ne završi koordinisano objavljivanje. Kompletan izveštaj je dostupan na zahtev.
Projekat B
API proxy servis
Obrada unosa i zaštita osetljivih podataka.
Projekat C
Veb okvir
Synt je reprodukovao neobrađenu grešku na putanji obrade ulaznih podataka zahteva.
Projekat D
AI aplikacija za samostalni hosting
Kontrola pristupa i zaštita osetljivih konfiguracionih podataka.
Projekat E
Alat za AI agente
Validacija odlaznih zahteva.
Projekat F
Veb okvir
Granice poverenja, bezbednost prenosa i obrada zahteva.
Synt / Testovi aplikacija
Završeni izveštaji o aplikacijama.
Pristup nalozima, ubacivanje koda i poslovna logika u aplikacijama za obuku. Pogledajte završene izveštaje.
Učitavanje završenih izveštaja…
Brojevi iz izveštaja zadržavaju izvorne jedinice. Nezavisna provera se očekuje; ovi brojevi ne predstavljaju potvrđen ukupan broj ranjivosti.
Spoljna istraživanja
Mogućnosti u kontekstu.
Objavljene evaluacije osnovnih modela i grupa agenata. Ovo su spoljni rezultati, a ne merenja sistema Synt.
Rezultati eksternih sistema sa različitim postavkama. Merenja za Synt na ovim skupovima testova se očekuju.
Učitavanje rezultata referentnih testova…
Plaćate potvrđene nalaze.
Naknade za nalaze imaju unapred dogovoreni maksimum. Nalazi iznad tog iznosa ostaju u izveštaju bez dodatne naknade. Bez potvrđenih ranjivosti nema naknada za nalaze.
Pogledajte cene i limiteRazgovarajmo o obimu
Za detaljniji pregled zatražite prezentaciju na engleskom ili srpskom. Zajedno možemo proći kroz obim i dokaze.
Dokazi i obim
Šest završenih projekata iz grupe od 15. Rezultati se odnose na testirane snimke; ne tvrdimo da su izmene prihvaćene u izvornim projektima niti da su dodeljene nove CVE oznake.
Podudaranja sa poznatim upozorenjima o zavisnostima. Primenljivost i uslovi u konkretnom sistemu opisani su u kompletnom izveštaju.
Brojevi iz izveštaja o aplikacijama koriste različite jedinice i ne sabiraju se sa OSS nalazima. Spoljni benčmarci zadržavaju sopstvene zadatke, budžete i izvore.
Pročitajte sažetak istraživanja