VDB

CVE-2023-36560

CVE-2023-36560 PUBLISHED

In Microsoft .NET Framework, Microsoft ASP.NET, Microsoft Visual Studio und Microsoft Visual Studio Code existieren mehrere, nicht im Detail beschriebene Schwachstellen. Ein Angreifer kann dies ausnutzen, um Sicherheitsmechanismen zu umgehen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen. Zur Ausnutzung einiger dieser Schwachstellen ist eine Authentisierung erforderlich.

EPSS 4.17% · 88.9th percentile

Risk Scores

EPSS Score
4.17%
88.9th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft .NET Framework 3.5.1
MicrosoftMicrosoft .NET Framework 4.6
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft .NET Framework 2.0 SP2
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft .NET Framework 4.6.2
MicrosoftMicrosoft .NET Framework 3.5
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Visual Studio Code Jupyter Extension for Visual Studio Code
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft ASP.NET Core 6.0
MicrosoftMicrosoft Visual Studio 2022 version 17.6
Red HatRed Hat Enterprise Linux
UbuntuUbuntu Linux
MicrosoftMicrosoft ASP.NET Core 8.0
MicrosoftMicrosoft ASP.NET Core 7.0

…and 3 more

Timeline

  • Nov 14, 2023 CVE Published
  • Nov 15, 2023 EPSS Score
  • Nov 17, 2023 CVE Updated
  • Mar 17, 2025 EPSS Score
  • Mar 19, 2025 EPSS Score
  • Mar 20, 2025 EPSS Score
  • Mar 28, 2025 EPSS Score
  • Mar 29, 2025 EPSS Score
  • Mar 30, 2025 EPSS Score
  • Apr 15, 2025 EPSS Score
  • May 1, 2025 EPSS Score
  • May 4, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›