p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости dotnet10

За последние 30 дней в dotnet10 опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 14

  1. CVE-2026-56170

    Высокий · CVSS 7.5EPSS 1,17%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.106-10.0.6-0ubuntu1~25.10.1
    Опубликовано Обновлено
  2. CVE-2026-45591

    Высокий · CVSS 7.5EPSS 2,48%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Uncontrolled resource consumption in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.109-10.0.9-0ubuntu1~25.10.1
    Опубликовано Обновлено
  3. CVE-2026-45491

    Средний · CVSS 6.2EPSS 0,39%Есть исправление

    .NET Tampering Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an unauthorized attacker to perform tampering locally.

    • Обновитесь до 10.0.109-10.0.9-0ubuntu1~25.10.1
    Опубликовано Обновлено
  4. CVE-2026-42899

    Высокий · CVSS 7.5EPSS 2,43%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.108-10.0.8-0ubuntu1~25.10.1
  5. CVE-2026-40372

    Критический · CVSS 9.1EPSS 11,21%Есть исправление

    ASP.NET Core Elevation of Privilege Vulnerability

    Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

    • Обновитесь до 10.0.107-10.0.7-0ubuntu1~25.10.1
    Опубликовано Обновлено
  6. CVE-2026-32203

    Высокий · CVSS 7.5EPSS 1,9%Есть исправление

    .NET and Visual Studio Denial of Service Vulnerability

    Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.106-10.0.6-0ubuntu1~25.10.1
    Опубликовано Обновлено
  7. CVE-2026-26171

    Высокий · CVSS 7.5EPSS 1,75%Есть исправление

    .NET Denial of Service Vulnerability

    Uncontrolled resource consumption in .NET allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.106-10.0.6-0ubuntu1~25.10.1
    Опубликовано Обновлено
  8. CVE-2026-33116

    Высокий · CVSS 7.5EPSS 2,14%Есть исправление

    .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

    Loop with unreachable exit condition ('infinite loop') in .NET, .NET Framework, Visual Studio allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.106-10.0.6-0ubuntu1~25.10.1
    Опубликовано Обновлено
  9. CVE-2026-32178

    Высокий · CVSS 7.5EPSS 2,28%Есть исправление

    .NET Spoofing Vulnerability

    Improper neutralization of special elements in .NET allows an unauthorized attacker to perform spoofing over a network.

    • Обновитесь до 10.0.106-10.0.6-0ubuntu1~25.10.1
    Опубликовано Обновлено
  10. CVE-2026-26130

    Высокий · CVSS 7.5EPSS 2,99%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.104-10.0.4-0ubuntu1~25.10.1
  11. CVE-2026-21218

    Высокий · CVSS 7.5EPSS 1,01%Есть исправление

    .NET Spoofing Vulnerability

    Improper handling of missing special element in .NET allows an unauthorized attacker to perform spoofing over a network.

    • Обновитесь до 10.0.103-10.0.3-0ubuntu1~25.10.1
    Опубликовано Обновлено
  12. CVE-2025-55315

    Критический · CVSS 9.9EPSS 66,53%Публичный эксплойтЕсть исправление

    ASP.NET Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.

    • Обновитесь до 10.0.100-10.0.0~rc2-0ubuntu1~25.10.2
    Опубликовано Обновлено
  13. CVE-2025-55247

    Высокий · CVSS 7.3EPSS 0,61%Есть исправление

    .NET Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

    • Обновитесь до 10.0.100-10.0.0~rc2-0ubuntu1~25.10.2
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →