Microsoft · .NET Framework
CVE-2024-29059
.NET Framework Information Disclosure Vulnerability
Sfruttata in attacchi
Alta 7,5 Probabilità di attacco: 99%
Cos'è
.NET Framework Information Disclosure Vulnerability
CISA: Microsoft .NET Framework contains an information disclosure vulnerability that exposes the ObjRef URI to an attacker, ultimately enabling remote code execution.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 25 febbraio 2025
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 3 nov 2021 | Remote Code Execution | .NET Framework | Alta 7,8 | 89% |
| 3 nov 2021 | Remote Code Execution | .NET Framework | Critica 9,8 | 99,2% |
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alta 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critica 9,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.