CVE-2016-0179
WysokieStreszczenie
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Windows Shell
Zobacz wszystkie- CVE-2017-8699Wysokie
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
- CVE-2017-8463Wysokie
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
- CVE-2015-2515Wysokie
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
- CVE-2026-96951WysokieAktywnie exploitowane
W Windows Shell występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach (wstrzyknięcie poleceń). Nieuwierzytelniony atakujący może przez sieć obejść mechanizm zabezpieczeń.
- CVE-2026-83782Krytyczne
Przepełnienie bufora na stercie w Windows Shell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69829Krytyczne
Podatność przepełnienia bufora na stercie w powłoce systemu Windows (Windows Shell) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-32202ŚrednieAktywnie exploitowane
Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.
- CVE-2018-8414WysokieAktywnie exploitowane
W Windows Shell występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej walidacji ścieżek plików. Podatność dotyczy Windows 10 Servers oraz Windows 10.
- CVE-2026-85936Wysokie
Podatność double free w Windows Shell pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
- CVE-2026-83906Średnie
Nieprawidłowa implementacja algorytmu uwierzytelniania w powłoce Windows Shell pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Windows Shell in Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Shell Remote Code Execution Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS