CVE-2026-69805

Élevée7.5 Publiée le 8 sept. 2026

Le contrôle externe du nom de fichier ou du chemin dans .NET permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-73, CWE-200, CWE-522

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	microsoft.diagnostics.runtime	< 4.1.740301
microsoft	visual studio 2022	< 17.14.40
microsoft	visual studio 2026	< 18.9.3

Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.