CVE-2026-47303

ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.

Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.

Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w ASP.NET Core polegająca na alokacji zasobów bez ograniczeń, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.

Brak ograniczeń alokacji zasobów w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

W ASP.NET Core występuje niekontrolowane zużycie zasobów, które pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu odmowa usługi przez sieć.

Podatność w ASP.NET Core powoduje nieskończoną pętlę, która może być wykorzystana przez nieautoryzowanego atakującego do przeprowadzenia ataku typu Denial of Service (DoS) przez sieć.