Mittel
CVE-2024-29881
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 529
Filter zurücksetzen
Hoch
CVE-2024-29187
WiX based installers are vulnerable to binary hijack when run as SYSTEM
Hoch
CVE-2024-29188
Malicious directory junction can cause WiX RemoveFoldersEx to possibly delete elevated files
Hoch
ghsa-g4v6-69p6-q3p4
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Hoch
ghsa-wq88-fq4x-h2pm
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Hoch
CVE-2024-28252
CoreWCF NetFraming based services can leave connections open when they should be closed
Hoch
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Hoch
CVE-2024-21392
Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
Mittel
CVE-2024-26318
Cross-site Scripting in Serenity
Kritisch
CVE-2024-0057
NuGet Client Security Feature Bypass Vulnerability
Hoch
CVE-2024-21386
Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability
Hoch
ghsa-8v28-3g86-chj5
PanelSwWix4.Sdk .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Hoch
ghsa-259p-rvjx-ffwg
Panel::Software Customized WiX .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Hoch
CVE-2024-24810
WiX Toolset's .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Mittel
CVE-2022-34716
.NET Information Disclosure Vulnerability
Hoch
ghsa-jcmq-5rrv-j2g4
PowerShell is subject to remote code execution vulnerability
Hoch
CVE-2024-23838
TrueLayer.Client SSRF when fetching payment or payment provider
Mittel
CVE-2024-21319
Microsoft ASP.NET Core project templates vulnerable to denial of service
Hoch
CVE-2024-21643
Microsoft.IdentityModel.Protocols.SignedHttpRequest remote code execution vulnerability
Mittel
CVE-2023-51652
OWASP.AntiSamy mXSS when preserving comments
Mittel
CVE-2023-51662
Snowflake Connector .NET does not properly check the Certificate Revocation List (CRL)
Niedrig
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niedrig
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Niedrig
CVE-2023-38694
Possible injection of HTML into user invite mails
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.