Schwachstellen verstehen. Anwendungen schützen.

Microsoft.OpenApi.YamlReader anfällig für Denial of Service über YAML-Alias-Expansion

Eine Denial-of-Service-Schwachstelle in Microsoft.OpenApi.YamlReader und Microsoft.OpenApi.Readers ermöglicht es speziell erstellten YAML-OpenAPI-Dokumenten mit verschachtelten Ankern und Aliasen, übermäßigen Speicherverbrauch zu verursachen und den Parsing-Prozess zum Absturz zu bringen.

Microsoft-Sicherheitsleitfaden CVE-2026-96225: Sicherheitsanfälligkeit bezüglich Rechteerweiterung in .NET und Visual Studio

In .NET Core App Runtime und System.Private.CoreLib unter Linux und macOS besteht eine Schwachstelle zur Rechteerweiterung. Lokale Angreifer können über Pfadmanipulationen bei benannten Mutexen und Shared Memory Dateien überschreiben oder Rechte ausweiten.

Microsoft-Sicherheitshinweis CVE-2026-96224 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

In Microsoft.WindowsDesktop.App.Runtime (WPF) führt manipulierter Pixel-Shader-Bytecode zu einer Heap-Grenzenüberschreitung, die Remotecodeausführung ermöglichen kann.

Microsoft-Sicherheitshinweis CVE-2026-87697 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

Eine Sicherheitslücke zur Remotecodeausführung in Microsoft WindowsDesktop App Runtime ermöglicht den Zugriff auf vom Angreifer kontrollierte Inhalte über synthetische WPF-XPS-Hyperlinks via UI Automation. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion und betrifft .NET-Anwendungen.

Microsoft-Sicherheitsleitfaden CVE-2026-70007 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

Eine Sicherheitslücke in Microsoft.WindowsDesktop.App.Runtime (WPF) ermöglicht über manipulierten Pixel-Shader-Bytecode Speicherfehler auf dem Heap und Remotecodeausführung. Zur Behebung stehen aktualisierte Runtime- und SDK-Pakete zur Verfügung.

Microsoft-Sicherheitsratgeber CVE-2026-70186 – Denial-of-Service-Schwachstelle in ASP.NET Core

Eine Denial-of-Service-Schwachstelle in ASP.NET Core Kestrel ermöglicht nicht authentifizierten Remote-Angreifern, Deadlocks in der Verbindungsverarbeitung auszulösen und Serverressourcen zu erschöpfen.

Microsoft-Sicherheitshinweis CVE-2026-70035 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich Remotecodeausführung

Eine Schwachstelle zur Remotecodeausführung in .NET und Visual Studio resultiert aus unsicherer Deserialisierung nicht vertrauenswürdiger Daten. Anwendungen mit betroffenen Windows Desktop Runtime-Paketen sind gefährdet und müssen aktualisiert sowie bei eigenständiger Bereitstellung neu kompiliert werden.

Microsoft-Sicherheitshinweis CVE-2026-85363 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

In Microsoft.WindowsDesktop.App.Runtime (WPF) können angreifergesteuerte XPS-Glyphenkoordinaten einen Integer-Überlauf auslösen, der zu Out-of-Bounds-Schreibvorgängen und zum Prozessabsturz führt.

Microsoft-Sicherheitshinweis CVE-2026-96222 – .NET-Spoofing-Sicherheitsanfälligkeit

Eine Spoofing-Lücke in System.Security.Cryptography.Xml akzeptiert manipulierbare serialisierte Zertifikatsdaten und ermöglicht Zertifikats- sowie Tokenfälschung. Zur Behebung müssen .NET-Runtimes, SDKs und betroffene Paketverweise aktualisiert werden.

Microsoft-Sicherheitshinweis CVE-2026-70179 – Sicherheitsanfälligkeit in ASP.NET Core bezüglich Rechteerweiterung

Eine Rechteerweiterungs-Schwachstelle in Microsoft.AspNetCore.Authentication.Negotiate kann Identitäten fehlerhaft zuordnen, wenn die LDAP-Ergebnisprüfung gegen die Kerberos-SID fehlschlägt. Betroffene .NET-Systeme sollten aktualisiert werden.

Microsoft-Sicherheitshinweis CVE-2026-96230 – Sicherheitslücke bezüglich Remotecodeausführung in ASP.NET Core

Eine Sicherheitslücke in Microsoft.AspNetCore.Components.WebAssembly.Server erlaubt über nicht codierte Ausnahmetexte auf der Blazor-Debug-Seite Cross-Origin-Script-Injection via Endpunkt für Browser-Debugging.

Microsoft-Sicherheitshinweis CVE-2026-96959 – Denial-of-Service-Sicherheitslücke in .NET und Visual Studio

In System.Security.Cryptography.Xml und System.Private.Xml besteht eine Denial-of-Service-Schwachstelle aufgrund fehlender Ressourcenbeschränkungen. Entwickler sollten auf gepatchte Paketversionen aktualisieren und neu kompilieren.

Microsoft-Sicherheitshinweis CVE-2026-96960 – Denial-of-Service-Schwachstelle in .NET und Visual Studio

In System.Security.Cryptography.Xml und System.Private.Xml von Microsoft .NET besteht eine Denial-of-Service-Schwachstelle durch asymmetrischen Ressourcenverbrauch. Durch Aktualisierung auf die gepatchten Paketversionen und SDKs lässt sich das Risiko beheben.

Microsoft-Sicherheitsempfehlung CVE-2026-70159 – ASP.NET Core Denial-of-Service-Schwachstelle

Eine Denial-of-Service-Schwachstelle in ASP.NET Core ermöglicht es SignalR Stateful-Reconnect-Clients, Übertragungen unbegrenzt zu blockieren und Ressourcen dauerhaft zu belegen.

ImageSharp: TIFF CCITT T6 encoder writes beyond an undersized output buffer

ImageSharp: ICC LUT16 output channel count can write beyond Vector4