Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle im Claude Agent SDK für Python erlaubt die Ausführung beliebiger Befehle beim CLI-Start, wenn nicht vertrauenswürdige Eingaben als Sitzungs-ID übergeben werden. Betroffene sollten auf die neueste Version aktualisieren.
Die DataStore-Tabellen-UI in ckan-mcp-server validiert eingehende Nachrichtenursprünge nicht und sendet ausgehende Nachrichten mit einem Wildcard-Ziel. Dies ermöglicht Inhaltsfälschung und Handshake-Störungen durch beliebige Fenster.
Wenn der Development-Runner von Pipecat für nicht vertrauenswürdige Netzwerke freigegeben wird, können unbefugte Dritte Bot-Sitzungen und kostenpflichtige Daily-Räume erstellen. Dies kann lokale Ressourcen erschöpfen und Quotas bei Drittanbietern verbrauchen.
Eine Schwachstelle in Claude Code ermöglichte das Umgehen des Hash-Pinnings bei der Plugin-Installation über speziell benannte Git-Branches, was zur Ausführung von durch Angreifer kontrolliertem Code führen konnte. Benutzern wird ein Update empfohlen.
Ein Qwik-Server in Standardkonfiguration kann durch eine unauthentifizierte HTTP-Anfrage zum Absturz gebracht werden. Durch das Senden wiederholter Anfragen können Angreifer alle Server-Replikate dauerhaft lahmlegen.
Eine Schwachstelle beim Entpacken von ZIP-Dateien in @appium/support ermöglicht das Schreiben beliebiger Dateien über symbolische Links, die aus dem Zielverzeichnis herausführen. Ein bösartiges Archiv kann Dateien überschreiben und potenziell Code mit den Rechten des Prozesses ausführen.
Eine Pfadüberquerungs-Schwachstelle in ClickMigrate ermöglicht es Angreifern mit Kontrolle über den Namen der Migration, Dateien an beliebigen beschreibbaren Orten außerhalb des Zielverzeichnisses anzulegen.
Eine Schwachstelle in tinytag ermöglicht es speziell präparierten M4A-Dateien mit einem Sub-Atom der Größe null, beim Parsen eine Endlosschleife und somit einen Denial-of-Service auszulösen.
Eine Cache-Poisoning-Schwachstelle in Nuxt OG Image ermöglicht es nicht authentifizierten Angreifern, über ableitbare Cache-Schlüssel auf dynamischen Bildrouten die an Benutzer ausgelieferten Bildinhalte zu manipulieren.
Eine Schwachstelle in Backstage ermöglicht es authentifizierten Benutzern, backendseitige Aktionen aufzurufen, die per Konfiguration ausgeschlossen wurden. Berechtigungen und nachgelagerte Autorisierungen bleiben aktiv.
In OpenNext Cloudflare kann bei aktivierter Cache-Interception eine unterschiedliche Pfaddekodierung den Middleware-Schutz umgehen und unbefugten Zugriff auf zwischengespeicherte Inhalte ermöglichen.
In TanStack Start können unauthentifizierte Angreifer über manipulierte URLs schädliches JavaScript im Kontext der Anwendung ausführen lassen, wenn ein Benutzer den Link aufruft. Ein Update auf die behobenen Paketversionen wird dringend empfohlen.
Eine Denial-of-Service-Schwachstelle in Microsoft.OpenApi.YamlReader und Microsoft.OpenApi.Readers ermöglicht es speziell erstellten YAML-OpenAPI-Dokumenten mit verschachtelten Ankern und Aliasen, übermäßigen Speicherverbrauch zu verursachen und den Parsing-Prozess zum Absturz zu bringen.
In Metalama unter Linux und macOS können lokale Angreifer über gemeinsam genutzte temporäre Verzeichnisse schädliche DLLs ablegen, die bei nachfolgenden Builds mit den Rechten des ausführenden Kontos ausgeführt werden.
HTTP-Benachrichtigungs-Plugins und Loader in Apprise folgen standardmäßig Weiterleitungen und senden konfigurierte Authentifizierungs-Header erneut. Bei kompromittierten Zielen oder Man-in-the-Middle-Angriffen können sensible Anmeldedaten an beliebige Cross-Origin-Hosts weitergeleitet werden.
Eine Sicherheitsumgehung in ASP.NET Core Kestrel ermöglicht es, dass bei abgebrochenen Verbindungen ungelesene Bytes des Anforderungstextes als neue Anforderung interpretiert werden. Dies kann zu HTTP-Request-Smuggling- oder Desynchronisationsangriffen führen.
Eine Sicherheitslücke zur Offenlegung von Informationen in Microsoft.WindowsDesktop.App.Runtime (WPF) betrifft .NET-Anwendungen unter Windows. Durch unsichere XAML- und XPS-Vorgänge können vertrauliche Informationen offengelegt werden.
Eine Sicherheitsanfälligkeit in Microsoft WindowsDesktop App Runtime (WPF) ermöglicht aufgrund einer fehlerhaften Herkunftsvalidierung das Offenlegen von Informationen. Entwickler sollten betroffene Pakete und .NET-Installationen aktualisieren.
In .NET Core App Runtime und System.Private.CoreLib unter Linux und macOS besteht eine Schwachstelle zur Rechteerweiterung. Lokale Angreifer können über Pfadmanipulationen bei benannten Mutexen und Shared Memory Dateien überschreiben oder Rechte ausweiten.
Eine Schwachstelle in System.Net.Http führt dazu, dass SocketsHttpHandler Proxy-Autorisierungs-Header bei einer HTTP-Weiterleitung beibehält. Dies kann zur Offenlegung von Informationen führen, indem Proxy-Anmeldedaten an den Zielserver weitergegeben werden.
In Microsoft.WindowsDesktop.App.Runtime (WPF) führt manipulierter Pixel-Shader-Bytecode zu einer Heap-Grenzenüberschreitung, die Remotecodeausführung ermöglichen kann.
Eine Sicherheitslücke zur Remotecodeausführung in Microsoft WindowsDesktop App Runtime ermöglicht den Zugriff auf vom Angreifer kontrollierte Inhalte über synthetische WPF-XPS-Hyperlinks via UI Automation. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion und betrifft .NET-Anwendungen.
Eine Sicherheitslücke in Microsoft.WindowsDesktop.App.Runtime (WPF) ermöglicht über manipulierten Pixel-Shader-Bytecode Speicherfehler auf dem Heap und Remotecodeausführung. Zur Behebung stehen aktualisierte Runtime- und SDK-Pakete zur Verfügung.
Eine Denial-of-Service-Schwachstelle in ASP.NET Core Kestrel ermöglicht nicht authentifizierten Remote-Angreifern, Deadlocks in der Verbindungsverarbeitung auszulösen und Serverressourcen zu erschöpfen.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.