Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Spoofing-Lücke in System.Security.Cryptography.Xml akzeptiert manipulierbare serialisierte Zertifikatsdaten und ermöglicht Zertifikats- sowie Tokenfälschung. Zur Behebung müssen .NET-Runtimes, SDKs und betroffene Paketverweise aktualisiert werden.
In System.Security.Cryptography.Xml und System.Private.Xml besteht eine Denial-of-Service-Schwachstelle aufgrund fehlender Ressourcenbeschränkungen. Entwickler sollten auf gepatchte Paketversionen aktualisieren und neu kompilieren.
In System.Security.Cryptography.Xml und System.Private.Xml von Microsoft .NET besteht eine Denial-of-Service-Schwachstelle durch asymmetrischen Ressourcenverbrauch. Durch Aktualisierung auf die gepatchten Paketversionen und SDKs lässt sich das Risiko beheben.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.