CVE-2026-45491
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W .NET występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (symlink following), co pozwala nieautoryzowanemu atakującemu na lokalne manipulowanie danymi.
Ocena ryzyka
Nieautoryzowany użytkownik może modyfikować pliki, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-96960Wysokie
Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96959Wysokie
Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96958Wysokie
Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
- CVE-2026-96957Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
- CVE-2026-96238Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-96237Wysokie
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96235Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96234Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-96232Wysokie
Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.
- CVE-2026-96231Wysokie
Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in .NET allows an unauthorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS