CVE-2026-69805

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Zewnętrzna kontrola nazwy pliku lub ścieżki w środowisku .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Zdalny atakujący może manipulować ścieżkami plików, co może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla środowiska .NET i waliduj dane wejściowe dotyczące ścieżek.

Inne podatności w .NET

Zobacz wszystkie

CVE-2026-69806Wysokie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w środowisku .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-58649Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS