CVE-2026-70035
WysokieCVSS 8.8Streszczenie
W .NET Framework występuje podatność typu deserialization of untrusted data (deserializacja niezaufanych danych). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący w sieci może zdalnie wykonać dowolny kod, co może prowadzić do pełnej kompromitacji aplikacji i systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczające dla .NET Framework i unikaj deserializacji danych pochodzących z niezaufanych źródeł.
Inne podatności w .NET Framework
Zobacz wszystkie- CVE-2026-97801Wysokie
Nieprawidłowa walidacja określonego typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na przeprowadzenie manipulacji (tampering) przez sieć.
- CVE-2026-85363Wysokie
Przepełnienie liczb całkowitych lub zawinięcie (integer overflow or wraparound) w .NET Framework umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-70007Wysokie
W .NET Framework występuje błąd zapisu poza granicami bufora. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-108398Wysokie
Podatność typu untrusted search path w .NET Framework pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2017-8585Wysokie
Microsoft .NET Framework w wersjach 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu wysyłanie specjalnie przygotowanych żądań do aplikacji webowej .NET, co prowadzi do odmowy usługi.
- CVE-2017-0160Wysokie
Microsoft .NET Framework w wersjach 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu z dostępem do lokalnego systemu wykonanie złośliwego kodu, znanego jako 'Podatność na zdalne wykonanie kodu w .NET'.
- CVE-2016-7270Wysokie
Dostawca danych dla SQL Server w Microsoft .NET Framework 4.6.2 niewłaściwie obsługuje klucz dostarczony przez dewelopera, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Always Encrypted i uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.
- CVE-2016-0033Wysokie
Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 nie zapobiega rekurencyjnej kompilacji transformacji XSLT, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio przygotowane dane XSLT.
- CVE-2014-4121Wysokie
Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 i 4.5.2 nieprawidłowo przetwarza zidentyfikowane zasoby międzynarodowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane żądanie do aplikacji webowej .NET.
- CVE-2014-4073Wysokie
Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niezweryfikowane dane podczas interakcji z instalatorem ClickOnce. Dotyczy to wersji 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 oraz 4.5.2.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in .NET Framework allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS