Net 90 Installed On Windows
Related 14slug: net-90-installed-on-windows
No explanation yet for this tag.
Vulnerabilities related to Net 90 Installed On Windows 16
- High 8.8 Visual Studioに脆弱性、認証のない攻撃者からネットワーク越しにコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは8.8で、Visual Studio 2026の18.11系（18.11.4より前）と18.12系（18.12.0より前）、.NET 8.0から11.0のWindows向けが影響を受けます。修正版が公開されているので、該当する版を修正版に更新してください。 CVE-2026-118745
- High 8.8 Visual Studioの脆弱性、未認証の攻撃者に遠隔からコードを実行される恐れ Visual Studioにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.4より前と18.12.0より前の版、およびWindows上の.NET 8.0・9.0・10.0・11.0です。修正版が公開されているので、該当する版を使っている場合は更新してください。 CVE-2026-114159
- High 8.8 Visual Studioの脆弱性で未認証の攻撃者に遠隔からコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.0以上18.11.4未満と18.12.0未満、.NET 8.0・9.0・10.0・11.0 preview(Windows版)です。修正版は18.11.4、18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で、CVSSは8.8です。 CVE-2026-114158
- High 7.5 ASP.NET Coreに権限昇格される脆弱性、修正版を公開 ASP.NET Coreで、競合状態に関する脆弱性（CVE-2026-114157）が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのは.NET 8.0、9.0、10.0、11.0 プレビュー版（Windows）とVisual Studio 2022 17.14、2026 18.11で、それぞれ8.0.34、9.0.23、10.0.15、11.0.0、17.14.45、18.11.4が修正版です。修正版への更新を進めてください。 CVE-2026-114157
- High 7.5 ASP.NET Coreに未認証の攻撃者からサービス運用を妨害される脆弱性 ASP.NET Coreには、未認証の攻撃者がネットワーク越しにサービスを停止させられる脆弱性があります。影響を受けるのは、Windows上の.NET 8.0・9.0・10.0と、Visual Studio 2022 version 17.14、Visual Studio 2026 version 18.11・18.12です。各版の修正版が公開されているため、該当する版を使っている場合は修正してください。 CVE-2026-114154
- High 8.8 Visual Studioに遠隔からコードを実行される脆弱性 Visual Studioにスタックベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは、Visual Studio 2026 version 18.12より前の版と、.NET 8.0・9.0・10.0・11.0 preview版のWindows向け環境です。修正版は、Visual Studio 2026 version 18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で提供されています。 CVE-2026-114152
- High 8.8 Visual Studioの脆弱性により遠隔からコードを実行されるおそれ Visual Studioで信頼できないデータの逆シリアル化に問題があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは、Visual Studio 2026 version 18.12より前の版と、.NET 8.0・9.0・10.0・11.0 preview版のWindows向けです。修正版は、Visual Studio 2026 version 18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で、速やかな適用が望まれます。 CVE-2026-114151
- High 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149
- High 7.5 ASP.NET Coreの脆弱性で遠隔からサービス妨害のおそれ、修正版が公開 ASP.NET Coreでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 10.0の10.0.15より前の版と、.NET 11.0のプレビュー版で、LinuxやmacOS、Windowsのいずれにインストールした場合も同様です。.NET 10.0は10.0.15、.NET 11.0は11.0.0に修正版が用意されているので、すみやかに更新してください。 CVE-2026-114147
- Critical 9.0 ASP.NET Coreに権限昇格の脆弱性、修正版あり ASP.NET Coreの認可の不備により、低い権限を持つ攻撃者がネットワーク越しに権限を引き上げられる脆弱性が公表されました。.NET 8〜11やVisual Studioを使う組織は、対象の洗い出しと修正版への更新を進めてください。 CVE-2026-114146
- High 7.5 ASP.NET Coreに脆弱性、細工した通信でサービス停止のおそれ ASP.NET Coreの処理に計算量の偏りがあり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 8.0の8.0.34より前の版と、Visual Studio 2022 17.14の17.14.45より前、Visual Studio 2026 18.11の18.11.4より前、18.12.0より前の版です。修正版が公開されているため、各製品を修正版に更新してください。 CVE-2026-109478
- Medium 6.1 Microsoft Security Advisory CVE-2026-109476 - ASP.NET Core Information Disclosure Vulnerability CVE-2026-109476
- High 7.5 .NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ .NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。 CVE-2026-105544
- High 7.8 ASP.NET Coreの権限昇格の脆弱性、ローカルで権限を奪われるおそれ ASP.NET Coreの既定のアクセス権の設定に誤りがあり、認証を受けた攻撃者が手元のシステムで権限を昇格できる脆弱性です。CVSSは7.8で、深刻度は高とされています。.NET 10.0は10.0.403、.NET 11.0は11.0.100-rc.3の修正版で修正されるため、Linux、Mac OS、Windowsのいずれで使っているかを確認し、該当するものを更新してください。 CVE-2026-114148
- High 8.1 Out-of-Bounds Write in Microsoft.NETCore.App.Runtime.win-arm64 CVE-2026-70197
- High 8.1 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-70175