CVE-2026-70165
CVE-2026-70165 · .NET Elevation of Privilege Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
CVSS 6.7 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
.net 10.0 runtime
- Softwareversionen
- ≥ 10.0.0, < 10.0.402: Betroffen (custom)
Auf 10.0.402 aktualisieren
.net 11.0 runtime
- Softwareversionen
- ≥ 11.0.0, < 11.0.100-rc.2: Betroffen (custom)
Auf 11.0.100-rc.2 aktualisieren
.net 9.0 runtime
- Softwareversionen
- ≥ 9.0.0, < 9.0.319, 9.0.122: Betroffen (custom)
Auf 9.0.319, 9.0.122 aktualisieren
microsoft visual studio 2022 version 17.14
- Softwareversionen
- ≥ 17.14.0, < 17.14.42: Betroffen (custom)
Auf 17.14.42 aktualisieren
microsoft visual studio 2026 version 18.10
- Softwareversionen
- ≥ 18.10.0, < 18.10.4: Betroffen (custom)
Auf 18.10.4 aktualisieren
dotnet7 Ubuntu:22.04:LTS
- Softwareversionen
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht