Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad en Microsoft WindowsDesktop App Runtime (WPF) debida a una validación de origen incorrecta puede provocar la divulgación de información. Los desarrolladores deben actualizar los paquetes afectados y las instalaciones de .NET.
Una vulnerabilidad en .NET Core App Runtime y System.Private.CoreLib en Linux y macOS permite a atacantes locales manipular rutas de mutex y memoria compartida para sobrescribir archivos, ampliar permisos o elevar privilegios.
Una vulnerabilidad en System.Net.Http permite que SocketsHttpHandler conserve encabezados de autorización de proxy tras una redirección HTTP. Esto puede provocar la divulgación de información al filtrar credenciales básicas de proxy al servidor de destino.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice el análisis sintáctico y provoque lecturas o escrituras fuera de límites en el heap.
Una vulnerabilidad de ejecución remota de código en Microsoft WindowsDesktop App Runtime permite acceder a contenido controlado por un atacante mediante hipervínculos sintéticos de WPF XPS expuestos por UI Automation. La explotación requiere interacción del usuario y afecta a aplicaciones .NET.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice pases de análisis, causando lecturas o escrituras fuera de límites y ejecución remota de código. Existen versiones corregidas disponibles.
Una vulnerabilidad de denegación de servicio en ASP.NET Core Kestrel permite a atacantes remotos no autenticados provocar bloqueos en la gestión de conexiones y agotar los recursos del servidor.
Una vulnerabilidad de ejecución remota de código afecta a .NET y Visual Studio debido a la deserialización inadecuada de datos no confiables. Las aplicaciones con paquetes afectados del entorno Windows Desktop deben actualizarse a versiones corregidas y recompilarse si son aplicaciones independientes.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que coordenadas de glifos XPS controladas por atacantes desborden la aritmética de punteros, causando escrituras fuera de límites y cierre de procesos.
Una vulnerabilidad en System.Security.Cryptography.Xml permite aceptar formatos de certificados serializados con metadatos manipulables, facilitando la falsificación de certificados y tokens. La mitigación consiste en actualizar .NET, los SDK y los paquetes afectados.
Una vulnerabilidad de elevación de privilegios en Microsoft.AspNetCore.Authentication.Negotiate puede vincular identidades autenticadas a entidades LDAP imprevistas si falla la validación del SID de Kerberos. Se deben aplicar los parches de .NET.
Una vulnerabilidad en Microsoft.AspNetCore.Components.WebAssembly.Server permite inyección de secuencias de comandos entre orígenes mediante texto de excepción sin codificar en Blazor.
Existe una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml en .NET por asignación de recursos sin límites. Se mitiga actualizando paquetes y el entorno de ejecución.
Una vulnerabilidad de tipo Use After Free en Microsoft.Native.Quic.MsQuic.Schannel en Windows puede permitir la divulgación de información en .NET. Se recomienda actualizar .NET o el paquete afectado y reiniciar o recompilar las aplicaciones desplegadas.
Una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml de Microsoft .NET permite un consumo asimétrico de recursos. Se mitiga actualizando a las versiones corregidas de los paquetes y SDKs, y recompilando apps independientes.
Una vulnerabilidad de denegación de servicio en ASP.NET Core permite que clientes SignalR con reconexión con estado bloqueen transmisiones indefinidamente y retengan recursos del sistema.
Una vulnerabilidad en TinaCMS CLI permite la ejecución arbitraria de JavaScript durante la compilación del proyecto debido a la inserción de un nombre de rama de Git sin escapar en el código cliente generado.
El iframe de vista previa del administrador de TinaCMS carga un origen controlado por atacantes desde el fragmento de la URL. Si un editor autenticado abre un enlace manipulado, atacantes remotos no autenticados pueden leer y escribir arbitrariamente en la API de contenido con sus privilegios.
Una vulnerabilidad de XSS almacenado en @tinacms/web-components permite a usuarios con permisos de edición ejecutar scripts maliciosos debido a la falta de validación del esquema de URL en enlaces de texto enriquecido.
Una vulnerabilidad de salto de directorio en Shiny for Python permite a atacantes no autenticados comprobar la existencia y validez de archivos JSON al restaurar marcadores, o leer archivos si se configuran marcadores en el servidor y campos de entrada de archivos.
Desactivar la indexación de páginas protegidas en Contao puede revelar títulos, URLs y fragmentos de texto protegidos a usuarios anónimos en los resultados de búsqueda.
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Un salto de directorio en el controlador de imágenes de Contao permite a usuarios no autenticados leer ciertos archivos de imagen fuera de la raíz web y comprobar la existencia de rutas en el proyecto.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.