Anmelden
Deutsch English Español Polski
Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Schwachstellenarchiv 36

Filter zurücksetzen
Hoch
CVE-2026-96225

Microsoft-Sicherheitsleitfaden CVE-2026-96225: Sicherheitsanfälligkeit bezüglich Rechteerweiterung in .NET und Visual Studio

In .NET Core App Runtime und System.Private.CoreLib unter Linux und macOS besteht eine Schwachstelle zur Rechteerweiterung. Lokale Angreifer können über Pfadmanipulationen bei benannten Mutexen und Shared Memory Dateien überschreiben oder Rechte ausweiten.

.NET (NuGet)

microsoft.netcore.app.runtime.linux-arm, microsoft.netcore.app.runtime.linux-arm64, microsoft.netcore.app.runtime.linux-musl-arm +5

Mittel
CVE-2026-66822

Microsoft-Sicherheitshinweis CVE-2026-66822 – Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen in .NET und Visual Studio

Eine Schwachstelle in System.Net.Http führt dazu, dass SocketsHttpHandler Proxy-Autorisierungs-Header bei einer HTTP-Weiterleitung beibehält. Dies kann zur Offenlegung von Informationen führen, indem Proxy-Anmeldedaten an den Zielserver weitergegeben werden.

.NET (NuGet)

microsoft.netcore.app.runtime.linux-arm, microsoft.netcore.app.runtime.linux-arm64, microsoft.netcore.app.runtime.linux-musl-arm +8

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.