Średnia
CVE-2024-30054
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtry
Średnia
CVE-2024-30171
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Średnia
CVE-2024-30172
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Średnia
CVE-2024-29857
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Wysoka
CVE-2024-32655
Npgsql vulnerable to SQL Injection via Protocol Message Size Overflow
Średnia
CVE-2024-32872
Umbraco Workflow's Backoffice users can execute arbitrary SQL
Wysoka
CVE-2024-21409
.NET Elevation of Privilege Vulnerability
Średnia
CVE-2024-29035
Blind SSRF Leads to Port Scan by using Webhooks
Niska
CVE-2024-27086
MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service
Średnia
CVE-2024-32036
SixLabors.ImageSharp vulnerable to data leakage
Średnia
CVE-2024-32035
SixLabors.ImageSharp vulnerable to Memory Allocation with Excessive Size Value
Średnia
CVE-2024-32028
Sensitive query parameters logged by default in OpenTelemetry.Instrumentation http and AspNetCore
Średnia
CVE-2024-29992
Azure Identity Library for .NET Information Disclosure Vulnerability
Średnia
CVE-2024-29203
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling iframes
Średnia
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Wysoka
CVE-2024-29187
WiX based installers are vulnerable to binary hijack when run as SYSTEM
Wysoka
CVE-2024-29188
Malicious directory junction can cause WiX RemoveFoldersEx to possibly delete elevated files
Wysoka
ghsa-g4v6-69p6-q3p4
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Wysoka
ghsa-wq88-fq4x-h2pm
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Niska
CVE-2024-28868
Umbraco possible user enumeration
Wysoka
CVE-2024-28252
CoreWCF NetFraming based services can leave connections open when they should be closed
Wysoka
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Wysoka
CVE-2024-21392
Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
Wysoka
CVE-2024-27929
Use After Free in SixLabors.ImageSharp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.