p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости dotnet10

За последние 30 дней в dotnet10 опубликовано уязвимостей: 26; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 34

  1. CVE-2026-92707

    Средний · CVSS 5.3EPSS 0,68%Есть исправление

    MessagePack: Nested arrays can blow past buffer length limits

    MessagePack for C# is a MessagePack serializer for C#. Prior to 2.5.303 and 3.1.9, deserializing attacker-controlled MessagePack data as System.Object through PrimitiveObjectFormatter can cause excessive memory allocation. The formatter allocates an object[] from each declared array length before the configured object-graph depth limit rejects the input, while nested array headers can reuse the same trailing unread bytes to satisfy per-header length validation. A comparatively small payload can therefore keep many large arrays alive at once. When an attacker can submit such data repeatedly, the allocations can cause severe managed-heap pressu

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  2. CVE-2026-102870

    Высокий · CVSS 8.8EPSS 0,91%Есть исправление

    ASP.NET Core Remote Code Execution Vulnerability

    Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  3. CVE-2026-96960

    Высокий · CVSS 7.5EPSS 1,2%Есть исправление

    .NET Denial of Service Vulnerability

    Asymmetric resource consumption (amplification) in .NET allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  4. CVE-2026-96959

    Высокий · CVSS 7.5EPSS 0,97%Есть исправление

    .NET Denial of Service Vulnerability

    Allocation of resources without limits or throttling in .NET allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  5. CVE-2026-96957

    Высокий · CVSS 8.8EPSS 0,53%Есть исправление

    .NET Security Feature Bypass Vulnerability

    Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  6. CVE-2026-96238

    Средний · CVSS 6.5EPSS 0,3%Есть исправление

    .NET Security Feature Bypass Vulnerability

    Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  7. CVE-2026-96237

    Высокий · CVSS 7.5EPSS 0,64%Есть исправление

    .NET Remote Code Execution Vulnerability

    Inclusion of functionality from untrusted control sphere in .NET allows an unauthorized attacker to execute code over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  8. CVE-2026-96230

    Высокий · CVSS 8.8EPSS 0,95%Есть исправление

    ASP.NET Core Remote Code Execution Vulnerability

    Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  9. CVE-2026-96225

    Высокий · CVSS 7.8EPSS 0,41%Есть исправление

    .NET Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  10. CVE-2026-96231

    Высокий · CVSS 7.8EPSS 0,41%Есть исправление

    .NET Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  11. CVE-2026-88092

    Критический · CVSS 9.4EPSS 0,93%Есть исправление

    ASP.NET Core Tampering Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  12. CVE-2026-96236

    Высокий · CVSS 7.5EPSS 1,09%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  13. CVE-2026-70188

    Критический · CVSS 9.1EPSS 0,94%Есть исправление

    ASP.NET Core Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  14. CVE-2026-70183

    Высокий · CVSS 7.5EPSS 0,53%Есть исправление

    ASP.NET Core Elevation of Privilege Vulnerability

    Concurrent execution using shared resource with improper synchronization ('race condition') in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  15. CVE-2026-70181

    Высокий · CVSS 7.5EPSS 1,23%Есть исправление

    ASP.NET Core Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено
  16. CVE-2026-70179

    Высокий · CVSS 7.5EPSS 0,63%Есть исправление

    ASP.NET Core Elevation of Privilege Vulnerability

    Authentication bypass by spoofing in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    • Обновитесь до 10.0.113-10.0.13-0ubuntu1~26.10.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →