Mittel
CVE-2026-92707
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.125
Filter zurücksetzen
Mittel
ghsa-86xp-94pg-8r6r
Microsoft Security Advisory CVE-2026-92707 - ASP.NET Core Denial of Service Vulnerability
Mittel
CVE-2026-70196
Microsoft Security Advisory CVE-2026-70196 - ASP.NET Core Denial of Service Vulnerability
Mittel
CVE-2026-70194
Microsoft Security Advisory CVE-2026-70194 - .NET and Visual Studio Security Feature Bypass Vulnerability
Mittel
CVE-2026-70162
Microsoft Security Advisory CVE-2026-70162 - .NET Denial of Service Vulnerability
Hoch
CVE-2026-72923
Microsoft.OpenApi.YamlReader anfällig für Denial of Service über YAML-Alias-Expansion
Eine Denial-of-Service-Schwachstelle in Microsoft.OpenApi.YamlReader und Microsoft.OpenApi.Readers ermöglicht es speziell erstellten YAML-OpenAPI-Dokumenten mit verschachtelten Ankern und Aliasen, übermäßigen Speicherverbrauch zu verursachen und den Parsing-Prozess zum Absturz zu bringen.
Mittel
CVE-2026-62847
Metalama ermöglicht lokale Codeausführung durch DLL-Planting in gemeinsam genutzten temporären Verzeichnissen
In Metalama unter Linux und macOS können lokale Angreifer über gemeinsam genutzte temporäre Verzeichnisse schädliche DLLs ablegen, die bei nachfolgenden Builds mit den Rechten des ausführenden Kontos ausgeführt werden.
Kritisch
CVE-2026-88092
Microsoft-Sicherheitshinweis CVE-2026-88092 – Sicherheitsfunktionsumgehung in ASP.NET Core
Eine Sicherheitsumgehung in ASP.NET Core Kestrel ermöglicht es, dass bei abgebrochenen Verbindungen ungelesene Bytes des Anforderungstextes als neue Anforderung interpretiert werden. Dies kann zu HTTP-Request-Smuggling- oder Desynchronisationsangriffen führen.
Mittel
CVE-2026-96229
Microsoft-Sicherheitsleitfaden CVE-2026-96229 – Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen in .NET und Visual Studio
Eine Sicherheitslücke zur Offenlegung von Informationen in Microsoft.WindowsDesktop.App.Runtime (WPF) betrifft .NET-Anwendungen unter Windows. Durch unsichere XAML- und XPS-Vorgänge können vertrauliche Informationen offengelegt werden.
Mittel
CVE-2026-96234
Microsoft-Sicherheitshinweis CVE-2026-96234 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich der Offenlegung von Informationen
Eine Sicherheitsanfälligkeit in Microsoft WindowsDesktop App Runtime (WPF) ermöglicht aufgrund einer fehlerhaften Herkunftsvalidierung das Offenlegen von Informationen. Entwickler sollten betroffene Pakete und .NET-Installationen aktualisieren.
Hoch
CVE-2026-96225
Microsoft-Sicherheitsleitfaden CVE-2026-96225: Sicherheitsanfälligkeit bezüglich Rechteerweiterung in .NET und Visual Studio
In .NET Core App Runtime und System.Private.CoreLib unter Linux und macOS besteht eine Schwachstelle zur Rechteerweiterung. Lokale Angreifer können über Pfadmanipulationen bei benannten Mutexen und Shared Memory Dateien überschreiben oder Rechte ausweiten.
Mittel
CVE-2026-66822
Microsoft-Sicherheitshinweis CVE-2026-66822 – Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen in .NET und Visual Studio
Eine Schwachstelle in System.Net.Http führt dazu, dass SocketsHttpHandler Proxy-Autorisierungs-Header bei einer HTTP-Weiterleitung beibehält. Dies kann zur Offenlegung von Informationen führen, indem Proxy-Anmeldedaten an den Zielserver weitergegeben werden.
Hoch
CVE-2026-96224
Microsoft-Sicherheitshinweis CVE-2026-96224 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio
In Microsoft.WindowsDesktop.App.Runtime (WPF) führt manipulierter Pixel-Shader-Bytecode zu einer Heap-Grenzenüberschreitung, die Remotecodeausführung ermöglichen kann.
Hoch
CVE-2026-87697
Microsoft-Sicherheitshinweis CVE-2026-87697 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio
Eine Sicherheitslücke zur Remotecodeausführung in Microsoft WindowsDesktop App Runtime ermöglicht den Zugriff auf vom Angreifer kontrollierte Inhalte über synthetische WPF-XPS-Hyperlinks via UI Automation. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion und betrifft .NET-Anwendungen.
Hoch
CVE-2026-70007
Microsoft-Sicherheitsleitfaden CVE-2026-70007 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio
Eine Sicherheitslücke in Microsoft.WindowsDesktop.App.Runtime (WPF) ermöglicht über manipulierten Pixel-Shader-Bytecode Speicherfehler auf dem Heap und Remotecodeausführung. Zur Behebung stehen aktualisierte Runtime- und SDK-Pakete zur Verfügung.
Hoch
CVE-2026-70186
Microsoft-Sicherheitsratgeber CVE-2026-70186 – Denial-of-Service-Schwachstelle in ASP.NET Core
Eine Denial-of-Service-Schwachstelle in ASP.NET Core Kestrel ermöglicht nicht authentifizierten Remote-Angreifern, Deadlocks in der Verbindungsverarbeitung auszulösen und Serverressourcen zu erschöpfen.
Hoch
CVE-2026-70035
Microsoft-Sicherheitshinweis CVE-2026-70035 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich Remotecodeausführung
Eine Schwachstelle zur Remotecodeausführung in .NET und Visual Studio resultiert aus unsicherer Deserialisierung nicht vertrauenswürdiger Daten. Anwendungen mit betroffenen Windows Desktop Runtime-Paketen sind gefährdet und müssen aktualisiert sowie bei eigenständiger Bereitstellung neu kompiliert werden.
Hoch
CVE-2026-85363
Microsoft-Sicherheitshinweis CVE-2026-85363 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio
In Microsoft.WindowsDesktop.App.Runtime (WPF) können angreifergesteuerte XPS-Glyphenkoordinaten einen Integer-Überlauf auslösen, der zu Out-of-Bounds-Schreibvorgängen und zum Prozessabsturz führt.
Hoch
CVE-2026-96222
Microsoft-Sicherheitshinweis CVE-2026-96222 – .NET-Spoofing-Sicherheitsanfälligkeit
Eine Spoofing-Lücke in System.Security.Cryptography.Xml akzeptiert manipulierbare serialisierte Zertifikatsdaten und ermöglicht Zertifikats- sowie Tokenfälschung. Zur Behebung müssen .NET-Runtimes, SDKs und betroffene Paketverweise aktualisiert werden.
Hoch
CVE-2026-70179
Microsoft-Sicherheitshinweis CVE-2026-70179 – Sicherheitsanfälligkeit in ASP.NET Core bezüglich Rechteerweiterung
Eine Rechteerweiterungs-Schwachstelle in Microsoft.AspNetCore.Authentication.Negotiate kann Identitäten fehlerhaft zuordnen, wenn die LDAP-Ergebnisprüfung gegen die Kerberos-SID fehlschlägt. Betroffene .NET-Systeme sollten aktualisiert werden.
Hoch
CVE-2026-96230
Microsoft-Sicherheitshinweis CVE-2026-96230 – Sicherheitslücke bezüglich Remotecodeausführung in ASP.NET Core
Eine Sicherheitslücke in Microsoft.AspNetCore.Components.WebAssembly.Server erlaubt über nicht codierte Ausnahmetexte auf der Blazor-Debug-Seite Cross-Origin-Script-Injection via Endpunkt für Browser-Debugging.
Hoch
CVE-2026-96959
Microsoft-Sicherheitshinweis CVE-2026-96959 – Denial-of-Service-Sicherheitslücke in .NET und Visual Studio
In System.Security.Cryptography.Xml und System.Private.Xml besteht eine Denial-of-Service-Schwachstelle aufgrund fehlender Ressourcenbeschränkungen. Entwickler sollten auf gepatchte Paketversionen aktualisieren und neu kompilieren.
Mittel
CVE-2026-85790
Microsoft-Sicherheitsratgeber CVE-2026-85790 – Sicherheitslücke bezüglich Offenlegung von Informationen in .NET
Eine Use-After-Free-Schwachstelle in Microsoft.Native.Quic.MsQuic.Schannel unter Windows ermöglicht die Offenlegung von Informationen in .NET-Projekten. Entwickler sollten die neueste Version von .NET installieren oder auf eine gepatchte Version der nativen Binärabhängigkeit aktualisieren.
Hoch
CVE-2026-96960
Microsoft-Sicherheitshinweis CVE-2026-96960 – Denial-of-Service-Schwachstelle in .NET und Visual Studio
In System.Security.Cryptography.Xml und System.Private.Xml von Microsoft .NET besteht eine Denial-of-Service-Schwachstelle durch asymmetrischen Ressourcenverbrauch. Durch Aktualisierung auf die gepatchten Paketversionen und SDKs lässt sich das Risiko beheben.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.