CVE-2026-69806

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.82%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w środowisku .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do eskalacji uprawnień i naruszenia poufności.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla środowiska .NET.

Inne podatności w .NET

Zobacz wszystkie

CVE-2026-69805Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w środowisku .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-58649Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-70354Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-62909Wysokie
Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62902Średnie
Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-62901Wysokie
Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-62900Średnie
Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-62899Średnie
Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
CVE-2026-62886Wysokie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62871Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS