CVE-2024-38239

WysokieCVSS 7.2

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.75%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem lub siecią przez nieautoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Kerberos

Zobacz wszystkie

CVE-2026-83720Wysokie
Podatność typu use after free w Windows Kerberos pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70241Wysokie
Podatność typu use after free w mechanizmie Windows Kerberos. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień w systemie.
CVE-2026-70064Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-108132Wysokie
Podatność typu double free w Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
CVE-2026-69822Wysokie
Błąd skrócenia liczby w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69760Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69744Wysokie
Wyłuskanie pustego wskaźnika (null pointer dereference) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69685Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69676Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Windows Kerberos Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS