Microsoft · .NET Framework
CVE-2024-29059
.NET Framework Information Disclosure Vulnerability
Эксплуатируется в атаках
Высокий 7,5 Вероятность атаки: 99%
Что это
.NET Framework Information Disclosure Vulnerability
CISA: Microsoft .NET Framework contains an information disclosure vulnerability that exposes the ObjRef URI to an attacker, ultimately enabling remote code execution.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 25 февраля 2025 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 нояб. 2021 г. | Remote Code Execution | .NET Framework | Высокий 7,8 | 89% |
| 3 нояб. 2021 г. | Remote Code Execution | .NET Framework | Критическая 9,8 | 99,2% |
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
| 18 авг. 2026 г. | Double Free | Internet Key Exchange (IKE) Service Extensions | Критическая 9,8 | 77% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.