SecBoard
Zurück zur CVE-Übersicht

CVE-2026-69806

HIGH(7.0)

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score18/100 — NIEDRIG
  • CVSS 7 — Hoch

EPSS-Score

0.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7

Technische Schwere

Beschreibung

Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to elevate privileges locally.

Erkennung & Indikatoren

Ausnutzung

Microsoft hat zwei aktiv ausgenutzte Zero-Day-Schwachstellen im September 2026 Patch Tuesday behoben.

Betroffene Produkte

  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:visual_studio_2026:*:*:*:*:*:*:*:*

Referenzen