جزئیات آسیب‌پذیری

CVE-2026-62909

Microsoft NET runtimeMicrosoft Visual Studio

.NET Elevation of Privilege Vulnerability

CVSS 3.1

7.8بالا

Uncaught exception in .NET allows an authorized attacker to elevate privileges locally.

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 10.0 runtime	10.0.0 ≤ v < 10.0.11	CVEProject cvelistV5 (CNA)
Microsoft	.NET 8.0 runtime	8.0.0 ≤ v < 8.0.30	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0 runtime	9.0.0 ≤ v < 9.0.19	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.38	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2026 version 18.8	18.0 ≤ v < 18.8.3	CVEProject cvelistV5 (CNA)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٪

صدک (نسبت به همه‌ی CVEها)