Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Sicherheitsanfälligkeit in Microsoft WindowsDesktop App Runtime (WPF) ermöglicht aufgrund einer fehlerhaften Herkunftsvalidierung das Offenlegen von Informationen. Entwickler sollten betroffene Pakete und .NET-Installationen aktualisieren.
In .NET Core App Runtime und System.Private.CoreLib unter Linux und macOS besteht eine Schwachstelle zur Rechteerweiterung. Lokale Angreifer können über Pfadmanipulationen bei benannten Mutexen und Shared Memory Dateien überschreiben oder Rechte ausweiten.
Eine Schwachstelle in System.Net.Http führt dazu, dass SocketsHttpHandler Proxy-Autorisierungs-Header bei einer HTTP-Weiterleitung beibehält. Dies kann zur Offenlegung von Informationen führen, indem Proxy-Anmeldedaten an den Zielserver weitergegeben werden.
In Microsoft.WindowsDesktop.App.Runtime (WPF) führt manipulierter Pixel-Shader-Bytecode zu einer Heap-Grenzenüberschreitung, die Remotecodeausführung ermöglichen kann.
Eine Sicherheitslücke zur Remotecodeausführung in Microsoft WindowsDesktop App Runtime ermöglicht den Zugriff auf vom Angreifer kontrollierte Inhalte über synthetische WPF-XPS-Hyperlinks via UI Automation. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion und betrifft .NET-Anwendungen.
Eine Sicherheitslücke in Microsoft.WindowsDesktop.App.Runtime (WPF) ermöglicht über manipulierten Pixel-Shader-Bytecode Speicherfehler auf dem Heap und Remotecodeausführung. Zur Behebung stehen aktualisierte Runtime- und SDK-Pakete zur Verfügung.
Eine Denial-of-Service-Schwachstelle in ASP.NET Core Kestrel ermöglicht nicht authentifizierten Remote-Angreifern, Deadlocks in der Verbindungsverarbeitung auszulösen und Serverressourcen zu erschöpfen.
Eine Schwachstelle zur Remotecodeausführung in .NET und Visual Studio resultiert aus unsicherer Deserialisierung nicht vertrauenswürdiger Daten. Anwendungen mit betroffenen Windows Desktop Runtime-Paketen sind gefährdet und müssen aktualisiert sowie bei eigenständiger Bereitstellung neu kompiliert werden.
In Microsoft.WindowsDesktop.App.Runtime (WPF) können angreifergesteuerte XPS-Glyphenkoordinaten einen Integer-Überlauf auslösen, der zu Out-of-Bounds-Schreibvorgängen und zum Prozessabsturz führt.
Eine Spoofing-Lücke in System.Security.Cryptography.Xml akzeptiert manipulierbare serialisierte Zertifikatsdaten und ermöglicht Zertifikats- sowie Tokenfälschung. Zur Behebung müssen .NET-Runtimes, SDKs und betroffene Paketverweise aktualisiert werden.
Eine Rechteerweiterungs-Schwachstelle in Microsoft.AspNetCore.Authentication.Negotiate kann Identitäten fehlerhaft zuordnen, wenn die LDAP-Ergebnisprüfung gegen die Kerberos-SID fehlschlägt. Betroffene .NET-Systeme sollten aktualisiert werden.
Eine Sicherheitslücke in Microsoft.AspNetCore.Components.WebAssembly.Server erlaubt über nicht codierte Ausnahmetexte auf der Blazor-Debug-Seite Cross-Origin-Script-Injection via Endpunkt für Browser-Debugging.
In System.Security.Cryptography.Xml und System.Private.Xml besteht eine Denial-of-Service-Schwachstelle aufgrund fehlender Ressourcenbeschränkungen. Entwickler sollten auf gepatchte Paketversionen aktualisieren und neu kompilieren.
Eine Use-After-Free-Schwachstelle in Microsoft.Native.Quic.MsQuic.Schannel unter Windows ermöglicht die Offenlegung von Informationen in .NET-Projekten. Entwickler sollten die neueste Version von .NET installieren oder auf eine gepatchte Version der nativen Binärabhängigkeit aktualisieren.
In System.Security.Cryptography.Xml und System.Private.Xml von Microsoft .NET besteht eine Denial-of-Service-Schwachstelle durch asymmetrischen Ressourcenverbrauch. Durch Aktualisierung auf die gepatchten Paketversionen und SDKs lässt sich das Risiko beheben.
Eine Denial-of-Service-Schwachstelle in ASP.NET Core ermöglicht es SignalR Stateful-Reconnect-Clients, Übertragungen unbegrenzt zu blockieren und Ressourcen dauerhaft zu belegen.
Eine Schwachstelle in TinaCMS CLI ermöglicht die Ausführung von beliebigem JavaScript-Code während des Build-Prozesses, da Git-Branch-Namen unmaskiert in generierten Client-Code eingefügt werden.
In TinaCMS lädt das Admin-Vorschau-iFrame eine vom Angreifer kontrollierte Herkunft aus dem URL-Fragment. Wenn ein angemeldeter Redakteur einen präparierten Link öffnet, können nicht authentifizierte Remote-Angreifer über die Content-API beliebige Lese- und Schreiboperationen mit dessen Rechten ausführen.
In @tinacms/web-components führt eine fehlende Validierung des URL-Schemas in Rich-Text-Links zu Stored Cross-Site Scripting, wodurch manipulierte Links JavaScript im Kontext der Website ausführen können.
Eine Path-Traversal-Schwachstelle in Shiny for Python ermöglicht es nicht authentifizierten Angreifern, über die Lesezeichen-Wiederherstellung das Vorhandensein und die Gültigkeit von JSON-Dateien zu prüfen oder bei aktiver serverseitiger Speicherung und Datei-Inputs beliebige Dateien auszulesen.
Wenn die Indizierung geschützter Seiten in Contao deaktiviert wird, können zuvor indizierte Titel, URLs und Textauszüge über die Suche weiterhin für anonyme Besucher sichtbar sein.
Eine Schwachstelle im Contao-Registrierungsmodul erlaubt es nicht authentifizierten Angreifern, wiederholt Aktivierungs-E-Mails an beliebige Adressen auszulösen. Dies birgt Risiken für die Zustellbarkeit und legt offen, ob für eine Adresse eine Registrierung aussteht.
Eine Cross-Site-Request-Forgery-Schwachstelle in Contao ermöglicht es Angreifern, zustandsändernde oder destruktive Backend-Aktionen auszuführen, wenn ein angemeldeter Backend-Benutzer eine manipulierte URL aufruft.
In Contao ermöglicht eine Pfadüberquerung im Images-Controller nicht authentifizierten Personen, bestimmte Bilddateien außerhalb des Document-Roots im Projektverzeichnis abzurufen und Dateipfade auszuspähen.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.
Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.
Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
Benachrichtigungen über wichtige Updates.
Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.
Geben Sie mindestens zwei Zeichen ein, um Vorschläge zu sehen.
/öffnet die Suche↑↓Ergebnis wählenEnterzum ErgebnisESCschließt
Wir respektieren Ihre Privatsphäre
Wir verwenden Cookies, damit die Website funktioniert und wir wissen, was wir verbessern sollten. Ohne Ihre Einwilligung läuft nur das Nötigste. Ihre Auswahl können Sie jederzeit über die Fußzeile ändern.
Datenschutzerklärung lesen
Cookie-Einstellungen
Entscheiden Sie, womit Sie einverstanden sind. Erforderliche Cookies sind immer aktiv - ohne sie könnte die Website nicht einmal diese Auswahl speichern.
Datenschutzerklärung lesen
Immer aktiv
Sitzung, Formularschutz und das Speichern genau dieser Auswahl. Ohne sie funktioniert die Website nicht, deshalb lassen sie sich nicht abschalten.
Merken von Sprache, Design und Barrierefreiheits-Einstellungen, damit Sie diese nicht bei jedem Besuch neu wählen müssen.
Anonyme Besuchsstatistiken: welche Seiten gelesen werden und wo Menschen nicht weiterkommen. Daran verbessern wir die Website.
Messen der Wirksamkeit unserer Anzeigen und deren Abstimmung auf Ihre Interessen auf externen Diensten.
