p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости dotnet8 · Страница 3

За последние 30 дней в dotnet8 опубликовано уязвимостей: 25; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 76

  1. CVE-2026-47302

    Высокий · CVSS 7.5EPSS 1,17%Есть исправление

    .NET Denial of Service Vulnerability

    Allocation of resources without limits or throttling in .NET allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.129-8.0.29-0ubuntu1~22.04.1
    Опубликовано Обновлено
  2. CVE-2026-47300

    Высокий · CVSS 8.8EPSS 0,78%Есть исправление

    ASP.NET Core Elevation of Privilege Vulnerability

    Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    • Обновитесь до 8.0.129-8.0.29-0ubuntu1~22.04.1
    Опубликовано Обновлено
  3. CVE-2026-57108

    Высокий · CVSS 7.5EPSS 1,17%Есть исправление

    .NET Denial of Service Vulnerability

    Access of resource using incompatible type ('type confusion') in .NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.129-8.0.29-0ubuntu1~22.04.1
    Опубликовано Обновлено
  4. CVE-2026-56170

    Высокий · CVSS 7.5EPSS 1,17%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.126-8.0.26-0ubuntu1~22.04.1
    Опубликовано Обновлено
  5. CVE-2026-45591

    Высокий · CVSS 7.5EPSS 2,48%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.128-8.0.28-0ubuntu1~22.04.1
    Опубликовано Обновлено
  6. CVE-2026-45491

    Средний · CVSS 6.2EPSS 0,39%Есть исправление

    .NET Tampering Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an unauthorized attacker to perform tampering locally.

    • Обновитесь до 8.0.128-8.0.28-0ubuntu1~22.04.1
    Опубликовано Обновлено
  7. CVE-2026-42899

    Высокий · CVSS 7.5EPSS 2,43%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.127-8.0.27-0ubuntu1~22.04.1
  8. CVE-2026-32203

    Высокий · CVSS 7.5EPSS 1,9%Есть исправление

    .NET and Visual Studio Denial of Service Vulnerability

    Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.126-8.0.26-0ubuntu1~22.04.1
    Опубликовано Обновлено
  9. CVE-2026-26171

    Высокий · CVSS 7.5EPSS 1,75%Есть исправление

    .NET Denial of Service Vulnerability

    Uncontrolled resource consumption in .NET allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.126-8.0.26-0ubuntu1~22.04.1
    Опубликовано Обновлено
  10. CVE-2026-33116

    Высокий · CVSS 7.5EPSS 2,14%Есть исправление

    .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

    Loop with unreachable exit condition ('infinite loop') in .NET, .NET Framework, Visual Studio allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.126-8.0.26-0ubuntu1~22.04.1
    Опубликовано Обновлено
  11. CVE-2026-32178

    Высокий · CVSS 7.5EPSS 2,28%Есть исправление

    .NET Spoofing Vulnerability

    Improper neutralization of special elements in .NET allows an unauthorized attacker to perform spoofing over a network.

    • Обновитесь до 8.0.126-8.0.26-0ubuntu1~22.04.1
    Опубликовано Обновлено
  12. CVE-2026-26130

    Высокий · CVSS 7.5EPSS 2,99%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.125-8.0.25-0ubuntu1~22.04.1
  13. CVE-2026-21218

    Высокий · CVSS 7.5EPSS 1,01%Есть исправление

    .NET Spoofing Vulnerability

    Improper handling of missing special element in .NET allows an unauthorized attacker to perform spoofing over a network.

    • Обновитесь до 8.0.124-8.0.24-0ubuntu1~22.04.1
    Опубликовано Обновлено
  14. CVE-2025-55248

    Средний · CVSS 4.8EPSS 0,72%Есть исправление

    .NET, .NET Framework, and Visual Studio Information Disclosure Vulnerability

    Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.

    • Обновитесь до 8.0.121-8.0.21-0ubuntu1~22.04.1
    Опубликовано Обновлено
  15. CVE-2025-55315

    Критический · CVSS 9.9EPSS 66,53%Публичный эксплойтЕсть исправление

    ASP.NET Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.

    • Обновитесь до 8.0.121-8.0.21-0ubuntu1~22.04.1
    Опубликовано Обновлено
  16. CVE-2025-55247

    Высокий · CVSS 7.3EPSS 0,61%Есть исправление

    .NET Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

    • Обновитесь до 8.0.121-8.0.21-0ubuntu1~22.04.1
    Опубликовано Обновлено
  17. CVE-2025-30399

    Высокий · CVSS 7.5EPSS 1,07%Есть исправление

    .NET and Visual Studio Remote Code Execution Vulnerability

    Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.

    • Обновитесь до 8.0.117-8.0.17-0ubuntu1~22.04.1
    Опубликовано Обновлено
  18. CVE-2025-26646

    Высокий · CVSS 8EPSS 1,27%Есть исправление

    .NET, Visual Studio, and Build Tools for Visual Studio Spoofing Vulnerability

    External control of file name or path in .NET, Visual Studio, and Build Tools for Visual Studio allows an authorized attacker to perform spoofing over a network.

    • Обновитесь до 8.0.116-8.0.16-0ubuntu1~22.04.1
    Опубликовано Обновлено
  19. CVE-2025-26682

    Высокий · CVSS 7.5EPSS 1,71%Есть исправление

    ASP.NET Core and Visual Studio Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 8.0.115-8.0.15-0ubuntu1~22.04.1
    Опубликовано Обновлено
  20. CVE-2025-24070

    Высокий · CVSS 7EPSS 1,01%Есть исправление

    ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability

    Weak authentication in ASP.NET Core & Visual Studio allows an unauthorized attacker to elevate privileges over a network.

    • Обновитесь до 8.0.114-8.0.14-0ubuntu1~22.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →