Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 25
Wyczyść filtryKomunikat bezpieczeństwa Microsoft CVE-2026-96222 – luka typu Spoofing w .NET
Luka typu spoofing w System.Security.Cryptography.Xml pozwala na akceptację serializowanych certyfikatów z metadanymi kontrolowanymi przez atakującego, umożliwiając fałszowanie tokenów. Wymagana jest aktualizacja platformy .NET, SDK oraz zależności pakietu.
Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96959 – luka odmowy usługi (DoS) w .NET i Visual Studio
W pakietach System.Security.Cryptography.Xml i System.Private.Xml wykryto lukę odmowy usługi spowodowaną alokacją zasobów bez ograniczeń. Zaleca się aktualizację pakietów i ponowne wdrożenie aplikacji.
Biuletyn bezpieczeństwa Microsoft CVE-2026-96960 – Podatność Denial of Service w .NET i Visual Studio
W System.Security.Cryptography.Xml i System.Private.Xml w .NET zidentyfikowano podatność DoS prowadzącą do asymetrycznego zużycia zasobów. Zaleca się aktualizację pakietów lub środowiska .NET do wersji załatanych oraz ponowną kompilację aplikacji autonomicznych.
Microsoft Security Advisory CVE-2026-32203 – .NET and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50527 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
MailKit has STARTTLS Response Injection via unflushed stream buffer that enables SASL mechanism downgrade
Microsoft Security Advisory CVE-2026-26171 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-33116 – .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-21218 | .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Mimekit has vulnerable dependency that can lead to denial of service
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
.NET Information Disclosure Vulnerability
.NET Denial of Service vulnerability
Improper Certificate Validation
Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.