Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Luka typu denial of service w bibliotekach Microsoft.OpenApi.YamlReader oraz Microsoft.OpenApi.Readers pozwala spreparowanym dokumentom YAML OpenAPI z zagnieżdżonymi kotwicami i aliasami wywołać nadmierne zużycie pamięci oraz awarię procesu przetwarzającego.
Metalama w systemach Linux i macOS ufa plikom w tymczasowych katalogach współdzielonych, co pozwala lokalnemu atakującemu na wykonanie złośliwego kodu z uprawnieniami użytkownika uruchamiającego proces kompilacji.
Luka w mechanizmach bezpieczeństwa ASP.NET Core Kestrel umożliwia ponowne przetworzenie nieprzeczytanych bajtów treści żądania po przerwaniu połączenia jako kolejnego żądania. Może to prowadzić do ataków typu HTTP request smuggling lub desynchronizacji połączeń.
Luka ujawnienia informacji w Microsoft.WindowsDesktop.App.Runtime (WPF) dotyczy aplikacji .NET w systemie Windows. Podatne pakiety środowiska uruchomieniowego mogą umożliwić dostęp do poufnych informacji podczas niebezpiecznych operacji XAML i XPS.
Luka w Microsoft WindowsDesktop App Runtime (WPF) związana z nieprawidłową walidacją pochodzenia może prowadzić do ujawnienia informacji. Programiści powinni zaktualizować podatne pakiety oraz instalacje środowiska .NET, aby usunąć zagrożenie.
Luka w .NET Core App Runtime i System.Private.CoreLib w systemach Linux i macOS pozwala lokalnemu atakującemu manipulować ścieżkami muteksów i pamięci współdzielonej, umożliwiając nadpisywanie plików i podniesienie uprawnień.
Luka w System.Net.Http sprawia, że SocketsHttpHandler zachowuje nagłówek uwierzytelniania serwera proxy podczas przekierowania HTTP. Może to prowadzić do ujawnienia informacji poprzez wyciek poświadczeń proxy do serwera docelowego.
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala na desynchronizację analizy kodu cieniowania pikseli, powodując odczyty lub zapisy poza granicami sterty.
Luka umożliwiająca zdalne wykonanie kodu w Microsoft WindowsDesktop App Runtime pozwala uzyskać dostęp do treści kontrolowanych przez atakującego za pośrednictwem hiperłączy XPS w WPF. Skuteczne wykorzystanie podatności wymaga interakcji użytkownika i dotyczy aplikacji opartych na środowisku .NET.
Luka w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala spreparowanemu kodowi bajtowemu cieniowania pikseli rozsynchronizować przebiegi parsowania, wywołując błędy pamięci sterty i zdalne wykonanie kodu. Wydano zaktualizowane wersje środowiska oraz pakietów SDK.
Luka odmowy usługi w ASP.NET Core Kestrel pozwala nieuwierzytelnionemu atakującemu wywołać zakleszczenie wątków i wyczerpać zasoby serwera za pomocą spreparowanych sekwencji przerwania połączenia.
Luka umożliwiająca zdalne wykonanie kodu występuje w platformach .NET i Visual Studio wskutek deserializacji niezaufanych danych w pakietach Windows Desktop. Aplikacje używające podatnych wersji środowiska wymagają aktualizacji do bezpiecznych wydań oraz ponownej kompilacji w przypadku wdrożeń autonomicznych.
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala atakującemu wywołać przepełnienie liczb całkowitych za pomocą współrzędnych glifów XPS, co prowadzi do zapisu poza zakresem i zakończenia procesu.
Luka typu spoofing w System.Security.Cryptography.Xml pozwala na akceptację serializowanych certyfikatów z metadanymi kontrolowanymi przez atakującego, umożliwiając fałszowanie tokenów. Wymagana jest aktualizacja platformy .NET, SDK oraz zależności pakietu.
Luka w Microsoft.AspNetCore.Authentication.Negotiate umożliwia nieprawidłowe powiązanie tożsamości z podmiotem LDAP z powodu braku weryfikacji identyfikatora SID Kerberos. Zaleca się zastosowanie aktualizacji platformy .NET.
Luka w Microsoft.AspNetCore.Components.WebAssembly.Server pozwala na wstrzykiwanie skryptów między źródłami przez niezakodowany tekst błędu na stronie debugowania Blazor.
W pakietach System.Security.Cryptography.Xml i System.Private.Xml wykryto lukę odmowy usługi spowodowaną alokacją zasobów bez ograniczeń. Zaleca się aktualizację pakietów i ponowne wdrożenie aplikacji.
Błąd Use After Free w Microsoft.Native.Quic.MsQuic.Schannel w systemie Windows umożliwia ujawnienie informacji w aplikacjach .NET. Zaleca się instalację najnowszej wersji .NET lub załatanego pakietu oraz ponowne uruchomienie lub rekompilację aplikacji.
W System.Security.Cryptography.Xml i System.Private.Xml w .NET zidentyfikowano podatność DoS prowadzącą do asymetrycznego zużycia zasobów. Zaleca się aktualizację pakietów lub środowiska .NET do wersji załatanych oraz ponowną kompilację aplikacji autonomicznych.
Luka odmowy usługi w ASP.NET Core pozwala klientom SignalR z mechanizmem stanowego ponownego łączenia trwale blokować transmisje i bezterminowo przetrzymywać zasoby.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.