PT-2026-87732 · Microsoft+1 · .Net 10.0+8

CVE-2026-69806

·

Publicado

2026-09-08

·

Atualizado

2026-09-10

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to elevate privileges locally.

Correção

Information Disclosure

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-94

Identificadores relacionados

CVE-2026-69806
USN-8740-1

Produtos afetados

.Net 10.0
.Net 11.0
.Net 9.0
Visual Studio 2022 Version 17.14
Visual Studio 2026 Version 18.9
Dotnet10
Dotnet6
Dotnet7
Dotnet8