CVE-2026-45490
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Niewłaściwa autoryzacja w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji maszyny.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft dla .NET oraz przegląd konfiguracji autoryzacji.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-58641Wysokie
W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50659Średnie
Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in .NET allows an authorized attacker to elevate privileges locally.