Podatności .NET

Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w środowisku .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Zewnętrzna kontrola nazwy pliku lub ścieżki w środowisku .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Nieobsłużony wyjątek w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność włączenia funkcjonalności z niezaufanego obszaru kontroli w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Niesprawdzane dane wejściowe dla warunku pętli w .NET umożliwiają nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Podatność nieprawidłowego usuwania wrażliwych informacji przed przechowywaniem lub transferem w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w .NET umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Podatność w .NET polegająca na alokacji zasobów bez ograniczeń lub limitów przepustowości umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu DoS (odmowa usługi).

Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W .NET wykryto podatność na nieprawidłową autoryzację, która umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („link following”) w .NET pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.

Platforma .NET nie ogranicza alokacji zasobów, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.

W .NET występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej przez sieć.

W .NET występuje podatność polegająca na alokacji zasobów bez ograniczeń lub limitów, co pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).

W .NET występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (symlink following), co pozwala nieautoryzowanemu atakującemu na lokalne manipulowanie danymi.

Niewłaściwa autoryzacja w .NET umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w .NET wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność przepełnienia bufora sterty w .NET umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w .NET, .NET Framework i Visual Studio powoduje nieskończoną pętlę, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Podatność w .NET umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć z powodu nieprawidłowej neutralizacji specjalnych elementów.

Podatność w .NET umożliwia niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi (DoS) przez nieautoryzowanego atakującego za pośrednictwem sieci.

Podatność w .NET umożliwia odmowę usługi (DoS).

Podatność typu Denial of Service w platformie .NET. Atakujący może spowodować awarię aplikacji korzystających z .NET.