جزئیات آسیب‌پذیری

CVE-2026-35433

Microsoft NETMicrosoft .NET FrameworkMicrosoft .NET Framework AND

.NET Elevation of Privilege Vulnerability

CVSS 3.1

7.3بالا

Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L/E:U/RL:O/RC:C`
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 10.0	10.0.0 ≤ v < 10.0.8	CVEProject cvelistV5 (CNA)
Microsoft	.NET 8.0	8.0.0 ≤ v < 8.0.27	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0	9.0.0 ≤ v < 9.0.16	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft .NET Framework 3.5	3.5.0 ≤ v < 4.8.9334.0 and 4.8.4802.0	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft .NET Framework 3.5 AND 4.7.2	4.7.0 ≤ v < 4.8.9334.0 and 4.8.4802.0	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft .NET Framework 3.5 AND 4.8	4.8.0 ≤ v < 4.8.9334.0 and 4.8.4802.0	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft .NET Framework 3.5 AND 4.8.1	4.8.1 ≤ v < 4.8.9334.0 and 4.8.4802.0	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft .NET Framework 4.8	4.8.0 ≤ v < 4.8.9334.0 and 4.8.4802.0	CVEProject cvelistV5 (CNA)

۰٫۷۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۵٫۶٪

صدک (نسبت به همه‌ی CVEها)