CVE-2026-69805

Alta7.5 Publicada el 8 sept 2026

El control externo del nombre de archivo o la ruta en .NET permite a un atacante no autorizado elevar privilegios a través de la red.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-73, CWE-200, CWE-522

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	microsoft.diagnostics.runtime	< 4.1.740301
microsoft	visual studio 2022	< 17.14.40
microsoft	visual studio 2026	< 18.9.3

Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.