CVE-2026-47302
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W .NET występuje podatność polegająca na alokacji zasobów bez ograniczeń lub limitów, co pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie przeciążyć serwer aplikacji .NET, uniemożliwiając działanie usług i aplikacji.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa od Microsoft dla .NET Framework lub .NET Core.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-58641Wysokie
W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50659Średnie
Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling in .NET allows an unauthorized attacker to deny service over a network.