Microsoft · .NET Framework

CVE-2020-0646

Microsoft .NET Framework Remote Code Execution Vulnerability

Explotada en ataques Crítica 9,8 Probabilidad de ataque: 99,2%

Qué es

A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.

CISA: Microsoft .NET Framework contains an improper input validation vulnerability that allows for remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 14 de enero de 2020
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 99,2% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-91
Más detalles: NVD · CVE.org · CISA

Todas las referencias (2)

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
4 feb 2025	Information DisclosureCVE-2024-29059	.NET Framework	Alto 7,5	99%
3 nov 2021	Remote Code ExecutionCVE-2017-8759	.NET Framework	Alto 7,8	89%
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 sept 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%
18 ago 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Crítica 9,8	77%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.