CVE-2026-47304
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W .NET występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej przez sieć.
Ocena ryzyka
Atakujący może ominąć mechanizmy zabezpieczające oparte na podpisach kryptograficznych, co może prowadzić do naruszenia integralności danych lub uwierzytelniania.
Rekomendacja
Zastosuj aktualizację zabezpieczającą od Microsoft dla dotkniętych wersji .NET.
Inne podatności w .NET
Zobacz wszystkie- CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-58641Wysokie
W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50659Średnie
Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network.