Skip to content
OpenAdvisories

Product · Microsoft

.NET Framework

3 known vulnerabilities.

.NET Framework at a glance

Last 12 months
0
Critical · all time
0
Exploited · all time
0
Public exploit · all time
1
New vulnerabilities per month · last 12 months
0 1 1 December 2025: 0 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 0 vulnerabilities March 2026: 0 vulnerabilities Mar April 2026: 0 vulnerabilities May 2026: 0 vulnerabilities June 2026: 0 vulnerabilities Jun July 2026: 0 vulnerabilities August 2026: 0 vulnerabilities September 2026: 0 vulnerabilities Sep October 2026: 0 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 202600
Sep 202600
Aug 202600
Jul 202600
Jun 202600
May 202600
Apr 202600
Mar 202600
Feb 202600
Jan 202600
Dec 202500
Nov 202500
Oct 202500
Sep 202500
Aug 202500
Jul 202500
Jun 202500
May 202500
Apr 202500
Mar 202500
Feb 202500
Jan 202500
Dec 202400

Most common weaknesses

Latest advisories

  • High max 9.8
    WID-SEC-2026-3893 67 CVEs rev. 11

    Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft .NET, Microsoft ASP.NET, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026, Microsoft Visual Studio Code, Microsoft SysInternals und Microsoft PowerShell ausnutzen, um s…

    Microsoft Oracle Red Hat Fedora Ubuntu Linux Windows macOS
    first Oct 13, 2026
  • High max 8.8
    WID-SEC-2026-2761 27 CVEs rev. 8

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft .NET Framework, Microsoft Windows Server 2019, Microsoft Windows Server 2022, …

    Microsoft Oracle Red Hat Hitachi Fedora Windows
    first Aug 11, 2026
  • High max 9.6
    WID-SEC-2026-3242 22 CVEs rev. 9

    Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Entwicklerwerkzeugen ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, sowie Informationen zu manipulieren oder offenzulegen.

    Microsoft Oracle Red Hat Fedora Ubuntu Linux Windows macOS
    first Sep 8, 2026
  • High max 8.8
    WID-SEC-2026-2324 25 CVEs rev. 7

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, .NET Framework, Microsoft .NET, Visual Studio 2022 und Visual Studio 2026 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen, beliebigen Code ausz…

    Microsoft Oracle Red Hat Fedora Ubuntu Linux Windows macOS
    first Jul 14, 2026
  • High max 8.8
    WID-SEC-2026-1488 10 CVEs rev. 13

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code, Microsoft .NET Framework und Microsoft .NET ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um Si…

    Microsoft Oracle Red Hat Fedora RESF Linux Windows macOS
    first May 12, 2026
All Critical High Medium Low Exploited only Public exploit

3 results · Feed

  • Medium 5.5
    CVE-2018-8356

    Improper Certificate Validation in Microsoft .NET Framework components

    A security feature bypass vulnerability exists when Microsoft .NET Framework components do not correctly validate certificates, aka ".NET Framework Security Feature Bypass Vulnerability." This affects .NET Framework 4.7.2, Microsoft .NET Framework 3.0, Micros…

    Microsoft ASP.NET Core .NET Core Microsoft .NET Framework NuGet
  • Unscored —
    CVE-2018-8260 EPSS 16%

    A Remote Code Execution vulnerability exists in .NET software when the software fails to check the source markup of a f…

    Microsoft Microsoft .NET Framework .NET Framework
  • Unscored —
    CVE-2017-0160 Public exploit EPSS 18%

    Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allows an attacker with access to the local system …

    Microsoft .NET Framework