CVE-2022-34718

KrytyczneCVSS 9.8

Opublikowano: 13/09/2022(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

54.70%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod poprzez spreparowane pakiety sieciowe, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosować aktualizacje bezpieczeństwa Microsoft dla systemu Windows. Rozważyć filtrowanie ruchu sieciowego pod kątem nietypowych pakietów TCP/IP.

Inne podatności w Windows TCP/IP

Zobacz wszystkie

CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
CVE-2026-34351Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
CVE-2026-96852Wysokie
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
CVE-2026-85834Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows TCP/IP Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS