p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de dotnet8 · Page n° 3

Vulnérabilités publiées pour dotnet8 au cours des 30 derniers jours : 25. Présentes dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 74

  1. CVE-2026-47300

    Élevée · CVSS 8.8EPSS 0,78%Correctif disponible

    ASP.NET Core Elevation of Privilege Vulnerability

    Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

    • Mettez à jour vers 8.0.129-8.0.29-0ubuntu1~24.04.1
    Publication Mise à jour
  2. CVE-2025-55248

    Moyenne · CVSS 4.8EPSS 0,72%Correctif disponible

    .NET, .NET Framework, and Visual Studio Information Disclosure Vulnerability

    Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.

    • Mettez à jour vers 8.0.121-8.0.21-0ubuntu1~24.04.1
    Publication Mise à jour
  3. CVE-2025-55315

    Critique · CVSS 9.9EPSS 66,53%Code d’exploitation publicCorrectif disponible

    ASP.NET Security Feature Bypass Vulnerability

    Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.

    • Mettez à jour vers 8.0.121-8.0.21-0ubuntu1~24.04.1
    Publication Mise à jour
  4. CVE-2025-26646

    Élevée · CVSS 8EPSS 1,27%Correctif disponible

    .NET, Visual Studio, and Build Tools for Visual Studio Spoofing Vulnerability

    External control of file name or path in .NET, Visual Studio, and Build Tools for Visual Studio allows an authorized attacker to perform spoofing over a network.

    • Mettez à jour vers 8.0.116-8.0.16-0ubuntu1~24.04.1
    Publication Mise à jour
  5. CVE-2025-26682

    Élevée · CVSS 7.5EPSS 1,71%Correctif disponible

    ASP.NET Core and Visual Studio Denial of Service Vulnerability

    Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network.

    • Mettez à jour vers 8.0.115-8.0.15-0ubuntu1~24.04.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →