CVE-2026-69806: Microsoft .NET 10.0 runtime, инжекция

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Засегнати продукти

Microsoft .NET 10.0 runtime: 10.0.0 преди 10.0.12
Microsoft .NET 11.0 runtime: 11.0.0 преди 11.0 RC1
Microsoft .NET 9.0 runtime: 9.0.0 преди 9.0.20
Microsoft Microsoft Visual Studio 2022 version 17.14: 17.14.0 преди 17.14.40
Microsoft Microsoft Visual Studio 2026 version 18.9: 18.9.0 преди 18.9.3

Вид слабост

История

8 септември 2026 Публикувано

Други уязвимости в Microsoft .NET 10.0 runtime

Първоизточници

CVE-2026-69806: Microsoft .NET 10.0 runtime, инжекция | freedomonline.bg