Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de denegación de servicio en Microsoft.OpenApi.YamlReader y Microsoft.OpenApi.Readers permite que documentos OpenAPI en YAML manipulados causen un consumo excesivo de memoria mediante anclas y alias anidados, provocando la caída del proceso.
En Metalama para Linux y macOS, usuarios locales pueden plantar archivos DLL en directorios temporales compartidos para ejecutar código con los permisos de otros usuarios que inicien compilaciones.
Una vulnerabilidad de elusión de funciones de seguridad en ASP.NET Core Kestrel permite que conexiones anuladas vuelvan a analizar bytes no leídos del cuerpo como una nueva solicitud, lo que puede provocar ataques de HTTP request smuggling o desincronización.
Una vulnerabilidad de divulgación de información en Microsoft.WindowsDesktop.App.Runtime (WPF) afecta a aplicaciones .NET en Windows. Las aplicaciones con versiones vulnerables del runtime pueden exponer información mediante operaciones no seguras en XAML y XPS.
Una vulnerabilidad en Microsoft WindowsDesktop App Runtime (WPF) debida a una validación de origen incorrecta puede provocar la divulgación de información. Los desarrolladores deben actualizar los paquetes afectados y las instalaciones de .NET.
Una vulnerabilidad en .NET Core App Runtime y System.Private.CoreLib en Linux y macOS permite a atacantes locales manipular rutas de mutex y memoria compartida para sobrescribir archivos, ampliar permisos o elevar privilegios.
Una vulnerabilidad en System.Net.Http permite que SocketsHttpHandler conserve encabezados de autorización de proxy tras una redirección HTTP. Esto puede provocar la divulgación de información al filtrar credenciales básicas de proxy al servidor de destino.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice el análisis sintáctico y provoque lecturas o escrituras fuera de límites en el heap.
Una vulnerabilidad de ejecución remota de código en Microsoft WindowsDesktop App Runtime permite acceder a contenido controlado por un atacante mediante hipervínculos sintéticos de WPF XPS expuestos por UI Automation. La explotación requiere interacción del usuario y afecta a aplicaciones .NET.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice pases de análisis, causando lecturas o escrituras fuera de límites y ejecución remota de código. Existen versiones corregidas disponibles.
Una vulnerabilidad de denegación de servicio en ASP.NET Core Kestrel permite a atacantes remotos no autenticados provocar bloqueos en la gestión de conexiones y agotar los recursos del servidor.
Una vulnerabilidad de ejecución remota de código afecta a .NET y Visual Studio debido a la deserialización inadecuada de datos no confiables. Las aplicaciones con paquetes afectados del entorno Windows Desktop deben actualizarse a versiones corregidas y recompilarse si son aplicaciones independientes.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que coordenadas de glifos XPS controladas por atacantes desborden la aritmética de punteros, causando escrituras fuera de límites y cierre de procesos.
Una vulnerabilidad en System.Security.Cryptography.Xml permite aceptar formatos de certificados serializados con metadatos manipulables, facilitando la falsificación de certificados y tokens. La mitigación consiste en actualizar .NET, los SDK y los paquetes afectados.
Una vulnerabilidad de elevación de privilegios en Microsoft.AspNetCore.Authentication.Negotiate puede vincular identidades autenticadas a entidades LDAP imprevistas si falla la validación del SID de Kerberos. Se deben aplicar los parches de .NET.
Una vulnerabilidad en Microsoft.AspNetCore.Components.WebAssembly.Server permite inyección de secuencias de comandos entre orígenes mediante texto de excepción sin codificar en Blazor.
Existe una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml en .NET por asignación de recursos sin límites. Se mitiga actualizando paquetes y el entorno de ejecución.
Una vulnerabilidad de tipo Use After Free en Microsoft.Native.Quic.MsQuic.Schannel en Windows puede permitir la divulgación de información en .NET. Se recomienda actualizar .NET o el paquete afectado y reiniciar o recompilar las aplicaciones desplegadas.
Una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml de Microsoft .NET permite un consumo asimétrico de recursos. Se mitiga actualizando a las versiones corregidas de los paquetes y SDKs, y recompilando apps independientes.
Una vulnerabilidad de denegación de servicio en ASP.NET Core permite que clientes SignalR con reconexión con estado bloqueen transmisiones indefinidamente y retengan recursos del sistema.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.