CVE-2026-69805

Hoch7.5 Veröffentlicht am 08.09.2026

Externe Kontrolle des Dateinamens oder Pfads in .NET ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Privilegien zu erweitern.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-73, CWE-200, CWE-522

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	microsoft.diagnostics.runtime	< 4.1.740301
microsoft	visual studio 2022	< 17.14.40
microsoft	visual studio 2026	< 18.9.3

Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.