7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Засегнати продукти
- Microsoft .NET 10.0: 10.0.0 преди 10.0.8
- Microsoft .NET 8.0: 8.0.0 преди 8.0.27
- Microsoft .NET 9.0: 9.0.0 преди 9.0.16
- Microsoft Microsoft .NET Framework 3.5: 3.5.0 преди 4.8.9334.0 and 4.8.4802.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.7.2: 4.7.0 преди 4.8.9334.0 and 4.8.4802.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8: 4.8.0 преди 4.8.9334.0 and 4.8.4802.0
- Microsoft Microsoft .NET Framework 3.5 AND 4.8.1: 4.8.1 преди 4.8.9334.0 and 4.8.4802.0
- Microsoft Microsoft .NET Framework 4.8: 4.8.0 преди 4.8.9334.0 and 4.8.4802.0
Red Hat: още 4 продукта, добавени от Red Hat
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Hardened Images
Вид слабост
История
- 12 май 2026 Публикувано
Други уязвимости в Microsoft .NET 10.0
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-35433
- https://nvd.nist.gov/vuln/detail/CVE-2026-35433
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-35433
- https://access.redhat.com/security/cve/CVE-2026-35433
- https://bugzilla.redhat.com/show_bug.cgi?id=2476577
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-35433.json