Net 110 Installed On Linux

Vulnerabilities related to Net 110 Installed On Linux 18

• Medium 5.3 Microsoft Security Advisory CVE-2026-120796 - .NET Denial of Service Vulnerability CVE-2026-120796 03:21
• High 7.5 ASP.NET Coreに未認証の攻撃者からサービスを停止させられる脆弱性 ASP.NET Coreの処理で計算量が過大になる問題があり、認証なしの攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。影響を受けるのは.NET 11.0の各版（Linux・Mac OS・Windows）、Microsoft Visual Studio 2026 version 18.12より前、Microsoft.Extensions.Validation 11.0.0より前です。修正版は.NET 11.0.0、Visual Studio 2026 version 18.12.0、Microsoft.Extensions.Validation 11.0.0で、該当する環境は早めに修正版へ更新してください。 CVE-2026-118749 03:21
• High 7.5 ASP.NET Coreにサービス拒否の脆弱性、.NET 11.0が対象 ASP.NET Coreでリソースの上限や制限が設けられていないため、認証されていない攻撃者がネットワーク越しにサービスを停止させられる脆弱性です(CVE-2026-118748、CVSS 7.5)。.NET 11.0のプレビュー版からLinux、Mac OS、Windowsの各環境で影響を受け、11.0.0で修正されています。Visual Studio 2026も18.12.0より前の版が対象で、18.12.0で修正されています。 CVE-2026-118748 03:21
• Medium 6.8 .NET Security Feature Bypass Vulnerability Not failing securely ('failing open') in .NET allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-118746 03:21
• Medium 6.5 ASP.NET Core Security Feature Bypass Vulnerability Improper input validation in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-114156 03:20
• High 7.5 .NETの脆弱性、ローカルで権限を昇格される恐れ .NETに、認証された攻撃者が権限を昇格できる脆弱性（CVE-2026-114155）が見つかりました。CVSSの基本値は7.5で、Linux版とmacOS版の.NET 10.0は10.0.404より前、.NET 11.0は11.0.100より前が影響を受けます。修正版は10.0.404と11.0.100で、早めの更新をおすすめします。 CVE-2026-114155 03:20
• Medium 5.9 ASP.NET Core Information Disclosure Vulnerability Use of uninitialized resource in ASP.NET Core allows an unauthorized attacker to disclose information over a network. CVE-2026-114150 03:20
• High 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149 03:20
• High 7.5 ASP.NET Coreの脆弱性で遠隔からサービス妨害のおそれ、修正版が公開 ASP.NET Coreでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 10.0の10.0.15より前の版と、.NET 11.0のプレビュー版で、LinuxやmacOS、Windowsのいずれにインストールした場合も同様です。.NET 10.0は10.0.15、.NET 11.0は11.0.0に修正版が用意されているので、すみやかに更新してください。 CVE-2026-114147 03:20
• Critical 9.0 ASP.NET Coreに権限昇格の脆弱性、修正版あり ASP.NET Coreの認可の不備により、低い権限を持つ攻撃者がネットワーク越しに権限を引き上げられる脆弱性が公表されました。.NET 8〜11やVisual Studioを使う組織は、対象の洗い出しと修正版への更新を進めてください。 CVE-2026-114146 03:20
• High 7.5 ASP.NET Coreにクロスサイトリクエストフォージェリの脆弱性、権限を昇格されるおそれ ASP.NET Coreのクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、認証のない攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSは7.5です。.NET 11.0のプレビュー版から11.0.0より前の版が影響を受け、Linux・Mac OS・Windows向けの.NET 11.0.0で修正されています。Visual Studio 2026は18.12.0より前の版が対象で、18.12.0で修正されています。 CVE-2026-109481 03:20
• Medium 6.1 Microsoft Security Advisory CVE-2026-109476 - ASP.NET Core Information Disclosure Vulnerability CVE-2026-109476 03:15
• High 7.5 .NETに脆弱性、認証なしの攻撃でサービスが停止のおそれ .NETのLinux版で、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク越しにサービス拒否の状態を引き起こすおそれがあり、CVSSは7.5です。影響を受けるのは.NET 8.0・9.0・10.0・11.0のプレビュー版で、修正版は8.0.34・9.0.23・10.0.15・11.0.0です。該当する版を使っている場合は、修正版への更新を急ぎましょう。 CVE-2026-109475 03:15
• High 7.5 .NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ .NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。 CVE-2026-105544 03:15
• High 7.8 ASP.NET Coreの権限昇格の脆弱性、ローカルで権限を奪われるおそれ ASP.NET Coreの既定のアクセス権の設定に誤りがあり、認証を受けた攻撃者が手元のシステムで権限を昇格できる脆弱性です。CVSSは7.8で、深刻度は高とされています。.NET 10.0は10.0.403、.NET 11.0は11.0.100-rc.3の修正版で修正されるため、Linux、Mac OS、Windowsのいずれで使っているかを確認し、該当するものを更新してください。 CVE-2026-114148 Oct 26, 02:05
• High 8.1 Out-of-Bounds Write in Microsoft.NETCore.App.Runtime.win-arm64 CVE-2026-70197 Oct 14, 05:34
• High 8.8 Code Injection in Microsoft.AspNetCore.Components.WebAssembly.Server CVE-2026-102870 Oct 14, 05:27
• High 8.1 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-70175 Oct 14, 04:44