Zurück zur CVE-Übersicht
CVE-2026-114146
CRITICAL(9.0)CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Risk Signal Score33/100 — MITTEL
- CVSS 9 — Kritisch
- Weniger als 24 Stunden alt
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9
Technische Schwere
Beschreibung
Incorrect authorization in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
GitHub Advisories
GHSA-67wp-ghc2-fw2gHIGH
Microsoft Security Advisory CVE-2026-114146 - ASP.NET Core Elevation of Privilege Vulnerability
nuget/Microsoft.AspNetCore.Http.Connections→ 1.2.14
GitHub Advisory