CVE-2026-70179
WysokieCVSS 7.5Streszczenie
Obejście uwierzytelniania przez spoofing w ASP.NET Core pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub systemów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta dla ASP.NET Core.
Inne podatności w ASP.NET Core
Zobacz wszystkie- CVE-2017-11879Wysokie
ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.
- CVE-2017-0249Wysokie
Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.
- CVE-2026-88092Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
- CVE-2026-70188Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-40372Krytyczne
Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2021-31957Średnie
ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.
- CVE-2020-1161Wysokie
Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.
- CVE-2026-96236Wysokie
Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-96233Wysokie
Zapis poza zakresem w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-96230Wysokie
Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS