Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 25
Restablecer filtrosAviso de seguridad de Microsoft CVE-2026-96222 - Vulnerabilidad de suplantación de identidad en .NET
Una vulnerabilidad en System.Security.Cryptography.Xml permite aceptar formatos de certificados serializados con metadatos manipulables, facilitando la falsificación de certificados y tokens. La mitigación consiste en actualizar .NET, los SDK y los paquetes afectados.
Aviso de seguridad de Microsoft CVE-2026-96959 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
Existe una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml en .NET por asignación de recursos sin límites. Se mitiga actualizando paquetes y el entorno de ejecución.
Aviso de seguridad de Microsoft CVE-2026-96960 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
Una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml de Microsoft .NET permite un consumo asimétrico de recursos. Se mitiga actualizando a las versiones corregidas de los paquetes y SDKs, y recompilando apps independientes.
Microsoft Security Advisory CVE-2026-32203 – .NET and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50527 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
MailKit has STARTTLS Response Injection via unflushed stream buffer that enables SASL mechanism downgrade
Microsoft Security Advisory CVE-2026-26171 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-33116 – .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-21218 | .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Mimekit has vulnerable dependency that can lead to denial of service
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
.NET Information Disclosure Vulnerability
.NET Denial of Service vulnerability
Improper Certificate Validation
Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.