p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости dotnet7 · Страница 7

За последние 30 дней в dotnet7 опубликовано уязвимостей: 48; в каталоге KEV: 1.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 140

  6. CVE-2024-0057

    Критический · CVSS 9.1EPSS 2,78%Есть исправление

    NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability

    NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability

    dotnet7Операционные системы
    • Обновитесь до 7.0.115-0ubuntu1~22.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2023-44487

    Высокий · CVSS 7.5EPSS 100%В каталоге KEVПубличный эксплойтЕсть исправление

    CVE-2023-44487

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

    dotnet7Операционные системы
    • Обновитесь до 7.0.112-0ubuntu1~22.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2023-38180

    Высокий · CVSS 7.5EPSS 14,13%В каталоге KEVЕсть исправление

    .NET and Visual Studio Denial of Service Vulnerability

    .NET and Visual Studio Denial of Service Vulnerability

    dotnet7Операционные системы
    • Обновитесь до 7.0.110-0ubuntu1~22.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2023-35390

    Высокий · CVSS 7.8EPSS 2,08%Есть исправление

    .NET and Visual Studio Remote Code Execution Vulnerability

    .NET and Visual Studio Remote Code Execution Vulnerability

    dotnet7Операционные системы
    • Обновитесь до 7.0.110-0ubuntu1~22.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. USN-6161-2

    Без оценкиЕсть исправление

    dotnet6, dotnet7 regression

    USN-6161-1 fixed vulnerabilities in .NET. The update introduced a regression with regards to how the runtime imported X.509 certificates. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that .NET did not properly enforce certain restrictions when deserializing a DataSet or DataTable from XML. An attacker could possibly use this issue to elevate their privileges. (CVE-2023-24936) Kevin Jones discovered that .NET did not properly handle the AIA fetching process for X.509 client certificates. An attacker could possibly use this issue to cause a denial of service. (CVE-20

    dotnet7Операционные системы
    • Обновитесь до 7.0.108-0ubuntu1~22.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →