Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 25
Filter zurücksetzenMicrosoft-Sicherheitshinweis CVE-2026-96222 – .NET-Spoofing-Sicherheitsanfälligkeit
Eine Spoofing-Lücke in System.Security.Cryptography.Xml akzeptiert manipulierbare serialisierte Zertifikatsdaten und ermöglicht Zertifikats- sowie Tokenfälschung. Zur Behebung müssen .NET-Runtimes, SDKs und betroffene Paketverweise aktualisiert werden.
Microsoft-Sicherheitshinweis CVE-2026-96959 – Denial-of-Service-Sicherheitslücke in .NET und Visual Studio
In System.Security.Cryptography.Xml und System.Private.Xml besteht eine Denial-of-Service-Schwachstelle aufgrund fehlender Ressourcenbeschränkungen. Entwickler sollten auf gepatchte Paketversionen aktualisieren und neu kompilieren.
Microsoft-Sicherheitshinweis CVE-2026-96960 – Denial-of-Service-Schwachstelle in .NET und Visual Studio
In System.Security.Cryptography.Xml und System.Private.Xml von Microsoft .NET besteht eine Denial-of-Service-Schwachstelle durch asymmetrischen Ressourcenverbrauch. Durch Aktualisierung auf die gepatchten Paketversionen und SDKs lässt sich das Risiko beheben.
Microsoft Security Advisory CVE-2026-32203 – .NET and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50527 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
MailKit has STARTTLS Response Injection via unflushed stream buffer that enables SASL mechanism downgrade
Microsoft Security Advisory CVE-2026-26171 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-33116 – .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-21218 | .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Mimekit has vulnerable dependency that can lead to denial of service
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
.NET Information Disclosure Vulnerability
.NET Denial of Service vulnerability
Improper Certificate Validation
Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.