Dotnet7
Уязвимости
60
Эксплуатируемые
2
Макс. CVSS
9.9
Макс. EPSS
0.99999
Распределение по критичности
Критический
3
Высокий
48
Средний
9
Низкий
0
Также сопоставлено как (исходные строки): dotnet7
Топ уязвимостей
CVE-2025-55315Непоследовательная интерпретация запросов http («http request/ответ контрабиция») в ASP.NET Core позволяет авторизованному злоумышленнику обойти функцию безопасности по сети.
CVE-2024-0057NET, .NET Framework и Visual Studio Security Feature Bypass Vulnerability.
CVE-2023-36049Уязвимость повышения привилегий в .NET, .NET Framework и Visual Studio.
CVE-2025-21176Уязвимость удаленного выполнения кода .NET, .NET Framework и Visual Studio.
CVE-2024-43498Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2024-38229Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2024-35264Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2023-33170Уязвимость обхода функции безопасности в ASP.NET и Visual Studio.
CVE-2023-33127Уязвимость повышения привилегий .NET и Visual Studio.
CVE-2025-26646В .NET, Visual Studio и инструментах сборки для Visual Studio существует уязвимость, позволяющая авторизованному злоумышленнику выполнить спуфинг через сеть посредством внешнего контроля имени или пути файла.
Содержимое источника [1] не предоставляет значимых технических деталей, относящихся к описанию уязвимости.
Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26646
CVE-2023-36796Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2023-36794Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2023-36793Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2023-36792Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2023-36788Уязвимость удаленного выполнения кода в .NET Framework.
CVE-2023-35390Уязвимость удаленного выполнения кода .NET и Visual Studio.
CVE-2023-28260Уязвимость удаленного выполнения кода .NET DLL Hijacking.
CVE-2023-24897Уязвимость удаленного выполнения кода .NET, .NET Framework и Visual Studio.
CVE-2023-24895Уязвимость удаленного выполнения кода .NET, .NET Framework и Visual Studio.
CVE-2023-21808Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2025-30399Ненадежный путь поиска в .NET и Visual Studio позволяет неавторизованному злоумышленнику выполнить код через сеть. Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30399
CVE-2025-26682Выделение ресурсов без ограничений или дросселирования в ASP.NET Core позволяет неавторизованному злоумышленнику вызвать отказ в обслуживании через сеть. Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26682
CVE-2025-21172Уязвимость удаленного выполнения кода .NET и Visual Studio.
CVE-2025-21171Уязвимость удаленного выполнения кода .NET.
CVE-2024-43499Уязвимость типа «отказ в обслуживании» в .NET и Visual Studio.