CVE-2026-0386
WysokieStreszczenie
Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.
Ocena ryzyka
Atakujący z sąsiedniej sieci może uruchomić złośliwy kod, co może prowadzić do przejęcia kontroli nad usługą i potencjalnie całym systemem.
Rekomendacja
Ogranicz dostęp do Windows Deployment Services w sieci i zastosuj aktualizacje zabezpieczeń od producenta.
Inne podatności w Windows Deployment Services
Zobacz wszystkie- CVE-2026-62893Krytyczne
Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-42987Wysokie
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2023-35322Wysokie
Podatność w Windows Deployment Services umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
- CVE-2023-35321Średnie
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Deployment Services allows an unauthorized attacker to execute code over an adjacent network.