p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de dotnet7 · Page n° 7

Vulnérabilités publiées pour dotnet7 au cours des 30 derniers jours : 48. Présentes dans le catalogue KEV : 1.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 140

  1. CVE-2023-44487

    Élevée · CVSS 7.5EPSS 100%Dans le catalogue KEVCode d’exploitation publicCorrectif disponible

    CVE-2023-44487

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

    • Mettez à jour vers 7.0.112-0ubuntu1~22.04.1
    Publication Mise à jour
  2. USN-6161-2

    Non évaluéeCorrectif disponible

    dotnet6, dotnet7 regression

    USN-6161-1 fixed vulnerabilities in .NET. The update introduced a regression with regards to how the runtime imported X.509 certificates. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that .NET did not properly enforce certain restrictions when deserializing a DataSet or DataTable from XML. An attacker could possibly use this issue to elevate their privileges. (CVE-2023-24936) Kevin Jones discovered that .NET did not properly handle the AIA fetching process for X.509 client certificates. An attacker could possibly use this issue to cause a denial of service. (CVE-20

    • Mettez à jour vers 7.0.108-0ubuntu1~22.04.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →