CVE-2026-35433

WysokieCVSS 7.3

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w .NET wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do naruszenia poufności, integralności lub dostępności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację .NET do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w .NET

Zobacz wszystkie

CVE-2026-50649Wysokie
Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2023-36049Wysokie
Podatność w .NET, .NET Framework i Visual Studio umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie, ale luka może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2026-96960Wysokie
Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96959Wysokie
Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96958Wysokie
Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.
CVE-2026-96957Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
CVE-2026-96238Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
CVE-2026-96237Wysokie
Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96235Wysokie
Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96234Średnie
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS