Średnia
CVE-2026-92707
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 529
Wyczyść filtry
Średnia
ghsa-86xp-94pg-8r6r
Microsoft Security Advisory CVE-2026-92707 - ASP.NET Core Denial of Service Vulnerability
Średnia
CVE-2026-70196
Microsoft Security Advisory CVE-2026-70196 - ASP.NET Core Denial of Service Vulnerability
Średnia
CVE-2026-70194
Microsoft Security Advisory CVE-2026-70194 - .NET and Visual Studio Security Feature Bypass Vulnerability
Średnia
CVE-2026-70162
Microsoft Security Advisory CVE-2026-70162 - .NET Denial of Service Vulnerability
Wysoka
CVE-2026-72923
Microsoft.OpenApi.YamlReader podatny na odmowę usługi (DoS) poprzez ekspansję aliasów YAML
Luka typu denial of service w bibliotekach Microsoft.OpenApi.YamlReader oraz Microsoft.OpenApi.Readers pozwala spreparowanym dokumentom YAML OpenAPI z zagnieżdżonymi kotwicami i aliasami wywołać nadmierne zużycie pamięci oraz awarię procesu przetwarzającego.
Średnia
CVE-2026-62847
Metalama pozwala na lokalne wykonanie kodu poprzez DLL planting we współdzielonych katalogach tymczasowych
Metalama w systemach Linux i macOS ufa plikom w tymczasowych katalogach współdzielonych, co pozwala lokalnemu atakującemu na wykonanie złośliwego kodu z uprawnieniami użytkownika uruchamiającego proces kompilacji.
Krytyczna
CVE-2026-88092
Microsoft Security Advisory CVE-2026-88092 – luka obejścia zabezpieczeń w ASP.NET Core
Luka w mechanizmach bezpieczeństwa ASP.NET Core Kestrel umożliwia ponowne przetworzenie nieprzeczytanych bajtów treści żądania po przerwaniu połączenia jako kolejnego żądania. Może to prowadzić do ataków typu HTTP request smuggling lub desynchronizacji połączeń.
Średnia
CVE-2026-96229
Biuletyn bezpieczeństwa Microsoft CVE-2026-96229 – luka ujawnienia informacji w .NET i Visual Studio
Luka ujawnienia informacji w Microsoft.WindowsDesktop.App.Runtime (WPF) dotyczy aplikacji .NET w systemie Windows. Podatne pakiety środowiska uruchomieniowego mogą umożliwić dostęp do poufnych informacji podczas niebezpiecznych operacji XAML i XPS.
Średnia
CVE-2026-96234
Doradztwo bezpieczeństwa Microsoft CVE-2026-96234 – luka w zabezpieczeniach .NET i Visual Studio umożliwiająca ujawnienie informacji
Luka w Microsoft WindowsDesktop App Runtime (WPF) związana z nieprawidłową walidacją pochodzenia może prowadzić do ujawnienia informacji. Programiści powinni zaktualizować podatne pakiety oraz instalacje środowiska .NET, aby usunąć zagrożenie.
Wysoka
CVE-2026-96225
Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96225 — luka w zabezpieczeniach dotycząca podniesienia uprawnień w .NET i Visual Studio
Luka w .NET Core App Runtime i System.Private.CoreLib w systemach Linux i macOS pozwala lokalnemu atakującemu manipulować ścieżkami muteksów i pamięci współdzielonej, umożliwiając nadpisywanie plików i podniesienie uprawnień.
Średnia
CVE-2026-66822
Microsoft Security Advisory CVE-2026-66822 - Luka ujawnienia informacji w programach .NET i Visual Studio
Luka w System.Net.Http sprawia, że SocketsHttpHandler zachowuje nagłówek uwierzytelniania serwera proxy podczas przekierowania HTTP. Może to prowadzić do ujawnienia informacji poprzez wyciek poświadczeń proxy do serwera docelowego.
Wysoka
CVE-2026-96224
Biuletyn bezpieczeństwa Microsoft CVE-2026-96224 - Luka umożliwiająca zdalne wykonanie kodu w .NET i Visual Studio
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala na desynchronizację analizy kodu cieniowania pikseli, powodując odczyty lub zapisy poza granicami sterty.
Wysoka
CVE-2026-87697
Doradztwo bezpieczeństwa firmy Microsoft CVE-2026-87697 – podatność na zdalne wykonanie kodu w .NET i Visual Studio
Luka umożliwiająca zdalne wykonanie kodu w Microsoft WindowsDesktop App Runtime pozwala uzyskać dostęp do treści kontrolowanych przez atakującego za pośrednictwem hiperłączy XPS w WPF. Skuteczne wykorzystanie podatności wymaga interakcji użytkownika i dotyczy aplikacji opartych na środowisku .NET.
Wysoka
CVE-2026-70007
Doradztwo ds. bezpieczeństwa firmy Microsoft CVE-2026-70007 – luka w zabezpieczeniach .NET i Visual Studio umożliwiająca zdalne wykonanie kodu
Luka w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala spreparowanemu kodowi bajtowemu cieniowania pikseli rozsynchronizować przebiegi parsowania, wywołując błędy pamięci sterty i zdalne wykonanie kodu. Wydano zaktualizowane wersje środowiska oraz pakietów SDK.
Wysoka
CVE-2026-70186
Komunikat bezpieczeństwa firmy Microsoft CVE-2026-70186 – luka typu Denial of Service w ASP.NET Core
Luka odmowy usługi w ASP.NET Core Kestrel pozwala nieuwierzytelnionemu atakującemu wywołać zakleszczenie wątków i wyczerpać zasoby serwera za pomocą spreparowanych sekwencji przerwania połączenia.
Wysoka
CVE-2026-70035
Doradztwo dotyczące bezpieczeństwa firmy Microsoft CVE-2026-70035 – luka w zabezpieczeniach platformy .NET i programu Visual Studio umożliwiająca zdalne wykonanie kodu
Luka umożliwiająca zdalne wykonanie kodu występuje w platformach .NET i Visual Studio wskutek deserializacji niezaufanych danych w pakietach Windows Desktop. Aplikacje używające podatnych wersji środowiska wymagają aktualizacji do bezpiecznych wydań oraz ponownej kompilacji w przypadku wdrożeń autonomicznych.
Wysoka
CVE-2026-85363
Biuletyn bezpieczeństwa Microsoft CVE-2026-85363 – luka umożliwiająca zdalne wykonanie kodu w programach .NET i Visual Studio
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala atakującemu wywołać przepełnienie liczb całkowitych za pomocą współrzędnych glifów XPS, co prowadzi do zapisu poza zakresem i zakończenia procesu.
Wysoka
CVE-2026-96222
Komunikat bezpieczeństwa Microsoft CVE-2026-96222 – luka typu Spoofing w .NET
Luka typu spoofing w System.Security.Cryptography.Xml pozwala na akceptację serializowanych certyfikatów z metadanymi kontrolowanymi przez atakującego, umożliwiając fałszowanie tokenów. Wymagana jest aktualizacja platformy .NET, SDK oraz zależności pakietu.
Wysoka
CVE-2026-70179
Biuletyn bezpieczeństwa Microsoft CVE-2026-70179 — luka w zabezpieczeniach ASP.NET Core umożliwiająca podniesienie uprawnień
Luka w Microsoft.AspNetCore.Authentication.Negotiate umożliwia nieprawidłowe powiązanie tożsamości z podmiotem LDAP z powodu braku weryfikacji identyfikatora SID Kerberos. Zaleca się zastosowanie aktualizacji platformy .NET.
Wysoka
CVE-2026-96230
Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96230 – luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu w programie ASP.NET Core
Luka w Microsoft.AspNetCore.Components.WebAssembly.Server pozwala na wstrzykiwanie skryptów między źródłami przez niezakodowany tekst błędu na stronie debugowania Blazor.
Wysoka
CVE-2026-96959
Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96959 – luka odmowy usługi (DoS) w .NET i Visual Studio
W pakietach System.Security.Cryptography.Xml i System.Private.Xml wykryto lukę odmowy usługi spowodowaną alokacją zasobów bez ograniczeń. Zaleca się aktualizację pakietów i ponowne wdrożenie aplikacji.
Średnia
CVE-2026-85790
Microsoft Security Advisory CVE-2026-85790 – luka ujawnienia informacji w .NET
Błąd Use After Free w Microsoft.Native.Quic.MsQuic.Schannel w systemie Windows umożliwia ujawnienie informacji w aplikacjach .NET. Zaleca się instalację najnowszej wersji .NET lub załatanego pakietu oraz ponowne uruchomienie lub rekompilację aplikacji.
Wysoka
CVE-2026-96960
Biuletyn bezpieczeństwa Microsoft CVE-2026-96960 – Podatność Denial of Service w .NET i Visual Studio
W System.Security.Cryptography.Xml i System.Private.Xml w .NET zidentyfikowano podatność DoS prowadzącą do asymetrycznego zużycia zasobów. Zaleca się aktualizację pakietów lub środowiska .NET do wersji załatanych oraz ponowną kompilację aplikacji autonomicznych.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.