Zaloguj się
Deutsch English Español Polski
Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Archiwum podatności 25

Wyczyść filtry
Krytyczna
CVE-2026-88092

Microsoft Security Advisory CVE-2026-88092 – luka obejścia zabezpieczeń w ASP.NET Core

Luka w mechanizmach bezpieczeństwa ASP.NET Core Kestrel umożliwia ponowne przetworzenie nieprzeczytanych bajtów treści żądania po przerwaniu połączenia jako kolejnego żądania. Może to prowadzić do ataków typu HTTP request smuggling lub desynchronizacji połączeń.

.NET (NuGet)

microsoft.aspnetcore.app.runtime.linux-arm, microsoft.aspnetcore.app.runtime.linux-arm64, microsoft.aspnetcore.app.runtime.linux-musl-arm +8

Wysoka
CVE-2026-70186

Komunikat bezpieczeństwa firmy Microsoft CVE-2026-70186 – luka typu Denial of Service w ASP.NET Core

Luka odmowy usługi w ASP.NET Core Kestrel pozwala nieuwierzytelnionemu atakującemu wywołać zakleszczenie wątków i wyczerpać zasoby serwera za pomocą spreparowanych sekwencji przerwania połączenia.

.NET (NuGet)

microsoft.aspnetcore.app.runtime.linux-arm, microsoft.aspnetcore.app.runtime.linux-arm64, microsoft.aspnetcore.app.runtime.linux-musl-arm +8

Wysoka
CVE-2020-1045

Cookie parsing failure

.NET (NuGet)

microsoft.aspnetcore.app, microsoft.aspnetcore.app.runtime.linux-arm, microsoft.aspnetcore.app.runtime.linux-arm64 +10

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.