Поиск уязвимостей
Количество 51
Количество 51
CVE-2025-55247
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
CVE-2025-55247
.NET Elevation of Privilege Vulnerability
GHSA-w3q9-fxm7-j8fq
Microsoft Security Advisory CVE-2025-55247 | .NET Denial of Service Vulnerability
BDU:2025-13256
Уязвимость программной платформы .NET, связанная с некорректным определением символических ссылок в ходе осуществления доступа к файлу, позволяющая нарушителю повысить свои привилегии
ROS-20261022-80-0106
Уязвимость dotnet9.0
ROS-20261022-73-0105
Уязвимость dotnet9.0
ROS-20261019-80-0029
Уязвимость dotnet8.0
ROS-20261019-73-0030
Уязвимость dotnet8.0
CVE-2025-55248
Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.
CVE-2025-55248
Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.
CVE-2025-55248
Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.
CVE-2025-55248
.NET, .NET Framework, and Visual Studio Information Disclosure Vulnerability
CVE-2025-55315
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
CVE-2025-55315
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
CVE-2025-55315
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.
CVE-2025-55315
ASP.NET Security Feature Bypass Vulnerability
ALT-PU-2025-13076
ALT-PU-2025-13076: package `dotnet-sdk-9.0` update to version 9.0.111-alt1
GHSA-gwq6-fmvp-qp68
Microsoft Security Advisory CVE-2025-55248: .NET Information Disclosure Vulnerability
BDU:2025-13257
Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю раскрыть защищаемую информацию
GHSA-5rrx-jjjq-q2r5
Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-55247 Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. | CVSS3: 7.3 | 1% Низкий | около 1 года назад |
 | CVE-2025-55247 .NET Elevation of Privilege Vulnerability | CVSS3: 7.3 | 1% Низкий | около 1 года назад |
| GHSA-w3q9-fxm7-j8fq Microsoft Security Advisory CVE-2025-55247 | .NET Denial of Service Vulnerability | CVSS3: 7.3 | 1% Низкий | около 1 года назад |
 | BDU:2025-13256 Уязвимость программной платформы .NET, связанная с некорректным определением символических ссылок в ходе осуществления доступа к файлу, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.3 | 1% Низкий | около 1 года назад |
 | ROS-20261022-80-0106 Уязвимость dotnet9.0 | CVSS3: 7.3 | 1% Низкий | 21 день назад |
| ROS-20261022-73-0105 Уязвимость dotnet9.0 | CVSS3: 7.3 | 1% Низкий | 21 день назад |
| ROS-20261019-80-0029 Уязвимость dotnet8.0 | CVSS3: 7.3 | 1% Низкий | 24 дня назад |
| ROS-20261019-73-0030 Уязвимость dotnet8.0 | CVSS3: 7.3 | 1% Низкий | 24 дня назад |
 | CVE-2025-55248 Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network. | CVSS3: 5.7 | 1% Низкий | около 1 года назад |
 | CVE-2025-55248 Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network. | CVSS3: 8.2 | 1% Низкий | около 1 года назад |
| CVE-2025-55248 Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network. | CVSS3: 5.7 | 1% Низкий | около 1 года назад |
| CVE-2025-55248 .NET, .NET Framework, and Visual Studio Information Disclosure Vulnerability | CVSS3: 4.8 | 1% Низкий | около 1 года назад |
| CVE-2025-55315 Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network. | CVSS3: 9.9 | 67% Средний | около 1 года назад |
| CVE-2025-55315 Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network. | CVSS3: 8.5 | 67% Средний | около 1 года назад |
| CVE-2025-55315 Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network. | CVSS3: 9.9 | 67% Средний | около 1 года назад |
| CVE-2025-55315 ASP.NET Security Feature Bypass Vulnerability | CVSS3: 9.9 | 67% Средний | около 1 года назад |
| ALT-PU-2025-13076 ALT-PU-2025-13076: package `dotnet-sdk-9.0` update to version 9.0.111-alt1 | CVSS3: 8 | 12 месяцев назад | |
| GHSA-gwq6-fmvp-qp68 Microsoft Security Advisory CVE-2025-55248: .NET Information Disclosure Vulnerability | CVSS3: 5.7 | 1% Низкий | около 1 года назад |
| BDU:2025-13257 Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 4.8 | 1% Низкий | около 1 года назад |
| GHSA-5rrx-jjjq-q2r5 Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability | CVSS3: 9.9 | 67% Средний | около 1 года назад |
Уязвимостей на страницу