Zaloguj się
Deutsch English Español Polski
Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Archiwum podatności 35

Wyczyść filtry
Wysoka
CVE-2026-96225

Komunikat bezpieczeństwa firmy Microsoft CVE-2026-96225 — luka w zabezpieczeniach dotycząca podniesienia uprawnień w .NET i Visual Studio

Luka w .NET Core App Runtime i System.Private.CoreLib w systemach Linux i macOS pozwala lokalnemu atakującemu manipulować ścieżkami muteksów i pamięci współdzielonej, umożliwiając nadpisywanie plików i podniesienie uprawnień.

.NET (NuGet)

microsoft.netcore.app.runtime.linux-arm, microsoft.netcore.app.runtime.linux-arm64, microsoft.netcore.app.runtime.linux-musl-arm +5

Średnia
CVE-2026-66822

Microsoft Security Advisory CVE-2026-66822 - Luka ujawnienia informacji w programach .NET i Visual Studio

Luka w System.Net.Http sprawia, że SocketsHttpHandler zachowuje nagłówek uwierzytelniania serwera proxy podczas przekierowania HTTP. Może to prowadzić do ujawnienia informacji poprzez wyciek poświadczeń proxy do serwera docelowego.

.NET (NuGet)

microsoft.netcore.app.runtime.linux-arm, microsoft.netcore.app.runtime.linux-arm64, microsoft.netcore.app.runtime.linux-musl-arm +8

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.