CVE-2026-35433
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w .NET wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację .NET do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-58641Wysokie
W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50659Średnie
Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.