Microsoft Visual Studio 2022 Version 1714
Related 84slug: microsoft-visual-studio-2022-version-1714
No explanation yet for this tag.
Vulnerabilities related to Microsoft Visual Studio 2022 Version 1714 85
- High 7.5 ASP.NET Coreに権限昇格される脆弱性、修正版を公開 ASP.NET Coreで、競合状態に関する脆弱性（CVE-2026-114157）が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのは.NET 8.0、9.0、10.0、11.0 プレビュー版（Windows）とVisual Studio 2022 17.14、2026 18.11で、それぞれ8.0.34、9.0.23、10.0.15、11.0.0、17.14.45、18.11.4が修正版です。修正版への更新を進めてください。 CVE-2026-114157
- High 7.5 ASP.NET Coreに未認証の攻撃者からサービス運用を妨害される脆弱性 ASP.NET Coreには、未認証の攻撃者がネットワーク越しにサービスを停止させられる脆弱性があります。影響を受けるのは、Windows上の.NET 8.0・9.0・10.0と、Visual Studio 2022 version 17.14、Visual Studio 2026 version 18.11・18.12です。各版の修正版が公開されているため、該当する版を使っている場合は修正してください。 CVE-2026-114154
- High 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149
- High 7.5 ASP.NET Coreの脆弱性で遠隔からサービス妨害のおそれ、修正版が公開 ASP.NET Coreでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 10.0の10.0.15より前の版と、.NET 11.0のプレビュー版で、LinuxやmacOS、Windowsのいずれにインストールした場合も同様です。.NET 10.0は10.0.15、.NET 11.0は11.0.0に修正版が用意されているので、すみやかに更新してください。 CVE-2026-114147
- Critical 9.0 ASP.NET Coreに権限昇格の脆弱性、修正版あり ASP.NET Coreの認可の不備により、低い権限を持つ攻撃者がネットワーク越しに権限を引き上げられる脆弱性が公表されました。.NET 8〜11やVisual Studioを使う組織は、対象の洗い出しと修正版への更新を進めてください。 CVE-2026-114146
- High 7.5 ASP.NET Coreに脆弱性、細工した通信でサービス停止のおそれ ASP.NET Coreの処理に計算量の偏りがあり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 8.0の8.0.34より前の版と、Visual Studio 2022 17.14の17.14.45より前、Visual Studio 2026 18.11の18.11.4より前、18.12.0より前の版です。修正版が公開されているため、各製品を修正版に更新してください。 CVE-2026-109478
- Medium 6.1 Microsoft Security Advisory CVE-2026-109476 - ASP.NET Core Information Disclosure Vulnerability CVE-2026-109476
- High 7.5 .NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ .NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。 GHSA-r33q-3g5w-gqx6
- High 7.4 Visual Studioに証明書検証の不備による なりすましの脆弱性 Visual Studioで証明書の検証が正しく行われず、認証されていない攻撃者がネットワーク越しになりすましを行える脆弱性です。CVSSは7.4です。影響を受けるのは2017 version 15.9、2019 version 16.11、2022 version 17.14、2026 version 18.11の各版で、それぞれ15.9.84、16.11.62、17.14.44、18.11.3以降の修正版で修正されています。修正版への更新を優先してください。 CVE-2026-118147
- High 7.5 Vulnerability in Microsoft ASP.NET Core CVE-2026-109468
- High 8.8 Unsafe Deserialization in Microsoft.WindowsDesktop.App.Runtime.win-arm64 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-70035). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 11.0.0-rc.2 or later. CVE-2026-70035
- High 7.5 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-70186
- High 8.8 Out-of-Bounds Write in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-70007
- High 8.8 Unsafe Deserialization in Microsoft.WindowsDesktop.App.Runtime.win-arm64 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-87697). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 10.0.13 or later. CVE-2026-87697
- High 7.8 Vulnerability in Microsoft.NETCore.App.Runtime.linux-arm CVE-2026-96225
- High 8.8 Cross-Site Scripting (XSS) in Microsoft.AspNetCore.Components.WebAssembly.Server Cross-site scripting in Microsoft.AspNetCore.Components.WebAssembly.Server (CVE-2026-96230). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 9.0.21 or later. CVE-2026-96230
- High 7.5 Vulnerability in Microsoft.AspNetCore.Authentication.Negotiate CVE-2026-70179
- High 8.8 Out-of-Bounds Write in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-96224
- High 8.8 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-85363
- High 8.8 Unsafe Deserialization in Microsoft.WindowsDesktop.App.Runtime.win-arm64 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-83520). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 9.0.21 or later. CVE-2026-83520
- High 8.8 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-70174
- High 7.5 Out-of-Bounds Read in Microsoft.WindowsDesktop.App.Runtime.win-arm64 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-96232). Confidential information can be exposed externally. Mitigation: upgrade to 10.0.13 or later. CVE-2026-96232
- Medium 5.3 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-96234
- Medium 6.5 Vulnerability in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-96229
- High 8.8 Out-of-Bounds Write in Microsoft.WindowsDesktop.App.Runtime.win-arm64 CVE-2026-96235
- High 7.4 Vulnerability in Microsoft System.Security.Cryptography.Xml CVE-2026-96222
- High 7.8 Vulnerability in Microsoft.NETCore.App.Runtime.linux-arm CVE-2026-96231
- Medium 5.9 Use-After-Free in Microsoft.Native.Quic.MsQuic.Schannel Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel (CVE-2026-85790). Confidential information can be exposed externally. Mitigation: upgrade to 2.6.3 or later. CVE-2026-85790
- Medium 5.9 Vulnerability in Microsoft.NETCore.App.Runtime.linux-arm CVE-2026-66822
- Critical 9.4 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-88092