Anmelden
Deutsch English Español Polski
Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Schwachstellenarchiv 19

Filter zurücksetzen
Mittel
CVE-2026-96229

Microsoft-Sicherheitsleitfaden CVE-2026-96229 – Sicherheitsanfälligkeit bezüglich der Offenlegung von Informationen in .NET und Visual Studio

Eine Sicherheitslücke zur Offenlegung von Informationen in Microsoft.WindowsDesktop.App.Runtime (WPF) betrifft .NET-Anwendungen unter Windows. Durch unsichere XAML- und XPS-Vorgänge können vertrauliche Informationen offengelegt werden.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Mittel
CVE-2026-96234

Microsoft-Sicherheitshinweis CVE-2026-96234 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich der Offenlegung von Informationen

Eine Sicherheitsanfälligkeit in Microsoft WindowsDesktop App Runtime (WPF) ermöglicht aufgrund einer fehlerhaften Herkunftsvalidierung das Offenlegen von Informationen. Entwickler sollten betroffene Pakete und .NET-Installationen aktualisieren.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Hoch
CVE-2026-87697

Microsoft-Sicherheitshinweis CVE-2026-87697 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

Eine Sicherheitslücke zur Remotecodeausführung in Microsoft WindowsDesktop App Runtime ermöglicht den Zugriff auf vom Angreifer kontrollierte Inhalte über synthetische WPF-XPS-Hyperlinks via UI Automation. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion und betrifft .NET-Anwendungen.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Hoch
CVE-2026-70007

Microsoft-Sicherheitsleitfaden CVE-2026-70007 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

Eine Sicherheitslücke in Microsoft.WindowsDesktop.App.Runtime (WPF) ermöglicht über manipulierten Pixel-Shader-Bytecode Speicherfehler auf dem Heap und Remotecodeausführung. Zur Behebung stehen aktualisierte Runtime- und SDK-Pakete zur Verfügung.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Hoch
CVE-2026-70035

Microsoft-Sicherheitshinweis CVE-2026-70035 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich Remotecodeausführung

Eine Schwachstelle zur Remotecodeausführung in .NET und Visual Studio resultiert aus unsicherer Deserialisierung nicht vertrauenswürdiger Daten. Anwendungen mit betroffenen Windows Desktop Runtime-Paketen sind gefährdet und müssen aktualisiert sowie bei eigenständiger Bereitstellung neu kompiliert werden.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Hoch
CVE-2026-85363

Microsoft-Sicherheitshinweis CVE-2026-85363 – Sicherheitslücke bezüglich Remotecodeausführung in .NET und Visual Studio

In Microsoft.WindowsDesktop.App.Runtime (WPF) können angreifergesteuerte XPS-Glyphenkoordinaten einen Integer-Überlauf auslösen, der zu Out-of-Bounds-Schreibvorgängen und zum Prozessabsturz führt.

.NET (NuGet)

microsoft.windowsdesktop.app.runtime.win-arm64, microsoft.windowsdesktop.app.runtime.win-x64, microsoft.windowsdesktop.app.runtime.win-x86

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.