CVE-2026-102869
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego podniesienia uprawnień może prowadzić do przejęcia kontroli nad systemem lub aplikacjami.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta dla .NET i Visual Studio.
Inne podatności w .NET and Visual Studio
Zobacz wszystkie- CVE-2026-69439Wysokie
Przepełnienie bufora na stercie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalną eskalację uprawnień przez sieć.
- CVE-2026-32203Wysokie
Podatność przepełnienia bufora na stosie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) poprzez sieć.
- CVE-2023-21808Wysokie
Podatność zdalnego wykonania kodu w .NET i Visual Studio. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu.
- CVE-2021-31204Wysokie
Podatność podniesienia uprawnień w .NET i Visual Studio.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS