Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème sombreEnglish

Retour à la veille

CVE-2026-50648

Microsoft .NET 10.0 runtime

NormaleCVSS 7,5 v3.1

Pourquoi cette priorité

?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

  • Score CVSS élevé (7.0 ou plus)

Description

Le texte de cette source n'est pas republié ici, faute de droit de redistribution. Consultez la fiche à la source.

Produits concernés

ÉditeurProduitVersions
Microsoft.NET 10.0 runtime
  • de 10.0.0 à 10.0.10 exclue
Microsoft.NET 8.0 runtime
  • de 8.0.0 à 8.0.29 exclue
Microsoft.NET 9.0 runtime
  • de 9.0.0 à 9.0.18 exclue
MicrosoftMicrosoft .NET Framework 3.5 AND 4.7.2
  • de 4.7.0 à 2.0.50727.9069 & 3.0.30729.9067 & 4.7.4143.0 exclue
MicrosoftMicrosoft .NET Framework 3.5 AND 4.8
  • de 4.8.0 à 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0 exclue
MicrosoftMicrosoft .NET Framework 3.5 AND 4.8.1
  • de 4.8.1 à 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0 exclue
MicrosoftMicrosoft .NET Framework 3.5
  • de 3.5.0 à 2.0.50727.8983 & 3.0.30729.8978 exclue
MicrosoftMicrosoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
  • de 4.7.0 à 4.7.4143.0 exclue
MicrosoftMicrosoft .NET Framework 4.8
  • de 4.8.0 à 4.8.4803.0 exclue
MicrosoftMicrosoft Visual Studio 2022 version 17.12
  • de 17.12.0 à 17.12.22 exclue
MicrosoftMicrosoft Visual Studio 2022 version 17.14
  • de 17.14.0 à 17.14.36 exclue
MicrosoftMicrosoft Visual Studio 2026 version 18.7
  • de 18.0 à 18.7.4 exclue

Historique des révisions

  1. Révision 2

  2. Révision 1

    Nouveau dossier

Qualification

Sévérité CVSS
?

Score de gravité technique entre 0 et 10, avec sa version (3.1, 4.0). Voir le glossaire

7,5 HIGH CVSS v3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Catalogue KEV
?

Catalogue de la CISA des vulnérabilités dont l'exploitation est confirmée. Une absence du catalogue ne prouve pas l'absence d'exploitation. Voir le glossaire

Inconnu
Exploitation
Non signalée
Probabilité EPSS
?

Probabilité, entre 0 et 1, qu'une vulnérabilité soit exploitée dans les 30 jours, publiée chaque jour par FIRST. Toujours datée. Voir le glossaire

Inconnue
Confiance
?

Qualité des sources qui fondent le dossier. Ce n'est pas un score de risque. Voir le glossaire

Élevée

Règles de priorité, version 1

Fiche

Publiée le
14 juillet 2026
Faiblesses (CWE)
CWE-770

Sources

Références