CVE-2022-21986

WysokieCVSS 7.5

Opublikowano: 09/02/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.74%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Podatność typu Denial of Service w .NET. Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Atakujący może doprowadzić do niedostępności aplikacji lub usługi opartej na .NET, co może zakłócić działanie systemów zależnych. Skutki mogą obejmować przerwy w świadczeniu usług.

Rekomendacja

Zaktualizuj środowisko .NET do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Monitoruj dostępność usług pod kątem nietypowych przerw.

Inne podatności w .NET

Zobacz wszystkie

CVE-2026-96960Wysokie
Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96959Wysokie
Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96958Wysokie
Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96957Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
CVE-2026-96238Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
CVE-2026-96237Wysokie
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96235Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96234Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-96232Wysokie
Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.
CVE-2026-96231Wysokie
Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

.NET Denial of Service Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS