CVE-2023-36038highCWE-400

CVE-2023-36038: falha de alta gravidade em Microsoft ASP.NET Core 8.0

ASP.NET Core Denial of Service Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Visual Studio+ Monitorar .NET

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 2.8%
ASP.NET Core Denial of Service Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · ASP.NET Core 8.0Microsoft · Microsoft Visual Studio 2022 version 17.2Microsoft · Microsoft Visual Studio 2022 version 17.4Microsoft · Microsoft Visual Studio 2022 version 17.6Microsoft · Microsoft Visual Studio 2022 version 17.7Microsoft · .NET 8.0
CVEs relacionadas — Microsoft ASP.NET Core 8.0

No mesmo produto, das mais perigosas para as menos.

CVE-2023-38180HIGH.NET and Visual Studio Denial of Service VulnerabilityEPSS 14.1%KEVCVE-2023-38171HIGHMicrosoft QUIC Denial of Service VulnerabilityEPSS 71.0%CVE-2025-55315CRITICALASP.NET Security Feature Bypass VulnerabilityEPSS 67.2%CVE-2023-36049HIGH.NET, .NET Framework, and Visual Studio Elevation of Privilege VulnerabilityEPSS 6.8%CVE-2022-30184MEDIUM.NET and Visual Studio Information Disclosure VulnerabilityEPSS 6.1%CVE-2023-36799MEDIUM.NET Core and Visual Studio Denial of Service VulnerabilityEPSS 4.6%