Średnia
CVE-2024-29881
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 529
Wyczyść filtry
Wysoka
CVE-2024-29187
WiX based installers are vulnerable to binary hijack when run as SYSTEM
Wysoka
CVE-2024-29188
Malicious directory junction can cause WiX RemoveFoldersEx to possibly delete elevated files
Wysoka
ghsa-g4v6-69p6-q3p4
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Wysoka
ghsa-wq88-fq4x-h2pm
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Wysoka
CVE-2024-28252
CoreWCF NetFraming based services can leave connections open when they should be closed
Wysoka
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Wysoka
CVE-2024-21392
Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
Średnia
CVE-2024-26318
Cross-site Scripting in Serenity
Krytyczna
CVE-2024-0057
NuGet Client Security Feature Bypass Vulnerability
Wysoka
CVE-2024-21386
Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability
Wysoka
ghsa-8v28-3g86-chj5
PanelSwWix4.Sdk .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Wysoka
ghsa-259p-rvjx-ffwg
Panel::Software Customized WiX .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Wysoka
CVE-2024-24810
WiX Toolset's .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Średnia
CVE-2022-34716
.NET Information Disclosure Vulnerability
Wysoka
ghsa-jcmq-5rrv-j2g4
PowerShell is subject to remote code execution vulnerability
Wysoka
CVE-2024-23838
TrueLayer.Client SSRF when fetching payment or payment provider
Średnia
CVE-2024-21319
Microsoft ASP.NET Core project templates vulnerable to denial of service
Wysoka
CVE-2024-21643
Microsoft.IdentityModel.Protocols.SignedHttpRequest remote code execution vulnerability
Średnia
CVE-2023-51652
OWASP.AntiSamy mXSS when preserving comments
Średnia
CVE-2023-51662
Snowflake Connector .NET does not properly check the Certificate Revocation List (CRL)
Niska
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niska
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Niska
CVE-2023-38694
Possible injection of HTML into user invite mails
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.