Mittel
CVE-2024-30054
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.120
Filter zurücksetzen
Mittel
CVE-2024-30171
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Mittel
CVE-2024-30172
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Mittel
CVE-2024-29857
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Hoch
CVE-2024-32655
Npgsql vulnerable to SQL Injection via Protocol Message Size Overflow
Mittel
CVE-2024-32872
Umbraco Workflow's Backoffice users can execute arbitrary SQL
Hoch
CVE-2024-21409
.NET Elevation of Privilege Vulnerability
Mittel
CVE-2024-29035
Blind SSRF Leads to Port Scan by using Webhooks
Niedrig
CVE-2024-27086
MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service
Mittel
CVE-2024-32036
SixLabors.ImageSharp vulnerable to data leakage
Mittel
CVE-2024-32035
SixLabors.ImageSharp vulnerable to Memory Allocation with Excessive Size Value
Mittel
CVE-2024-32028
Sensitive query parameters logged by default in OpenTelemetry.Instrumentation http and AspNetCore
Mittel
CVE-2024-29992
Azure Identity Library for .NET Information Disclosure Vulnerability
Mittel
CVE-2024-29203
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling iframes
Mittel
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Hoch
CVE-2024-29187
WiX based installers are vulnerable to binary hijack when run as SYSTEM
Hoch
CVE-2024-29188
Malicious directory junction can cause WiX RemoveFoldersEx to possibly delete elevated files
Hoch
ghsa-g4v6-69p6-q3p4
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Hoch
ghsa-wq88-fq4x-h2pm
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Niedrig
CVE-2024-28868
Umbraco possible user enumeration
Hoch
CVE-2024-28252
CoreWCF NetFraming based services can leave connections open when they should be closed
Hoch
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Hoch
CVE-2024-21392
Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
Hoch
CVE-2024-27929
Use After Free in SixLabors.ImageSharp
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.