Aktywnie wykorzystywana w atakach
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Microsoft - Active Directory · Figuruje w katalogu CISA KEV od 2022-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-26923
WysokieCVSS 8.8KEVStreszczenie
Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.
Ocena ryzyka
Umożliwia pełne przejęcie kontroli nad domeną Active Directory, co stanowi krytyczne zagrożenie dla całej infrastruktury.
Rekomendacja
Natychmiast wdrożyć aktualizacje z maja 2022 r. oraz rozważyć włączenie silnego mapowania certyfikatów (StrongCertificateBindingEnforcement).
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-69809Wysokie
Brak zwolnienia pamięci po zakończeniu jej używania w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.
- CVE-2026-69546Wysokie
Użycie po zwolnieniu (use-after-free) w usługach domenowych Active Directory umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69524Wysokie
Podatność Use-after-free w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69359Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62813Wysokie
Użycie po zwolnieniu (use-after-free) w Active Directory Domain Services pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-62762Średnie
Odwołanie do pustego wskaźnika w Active Directory Domain Services umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2026-50366Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-57976Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Active Directory Domain Services Elevation of Privilege Vulnerability