- What: Multiple vulnerabilities in Microsoft ASP.NET and .NET
- Impact: Potential for remote code execution or denial-of-service attacks
[WID-SEC-2026-0657] Microsoft ASP.NET und .NET: Mehrere Schwachstellen CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 10.03.2026 Stand 11.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks. Produkte 10.03.2026 Microsoft ASP.NET Core 8.0 Microsoft ASP.NET Core 9.0 Microsoft ASP.NET Core 10.0 Microsoft .NET 10.0 Microsoft .NET 9.0 Angriff Angriff Ein lokaler. oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft ASP.NET und Microsoft .NET ausnutzen, um Administratorrechte zu erlangen oder um einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben