CVE-2026-103569
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji lub dalszych ataków.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows IKE Extension.
Inne podatności w Windows IKE Extension
Zobacz wszystkie- CVE-2026-33824KrytyczneAktywnie exploitowane
Podwójne zwolnienie pamięci (double free) w rozszerzeniu Windows IKE Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83795Wysokie
Przepełnienie bufora oparte na stercie w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-83685Średnie
Przekroczenie bufora podczas odczytu w rozszerzeniu IKE systemu Windows umożliwia uprawnionemu atakującemu zdalne spowodowanie odmowy usługi.
- CVE-2026-83522Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83521Średnie
W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
- CVE-2026-69881Wysokie
Podatność polegająca na wyłuskaniu wskaźnika null w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
- CVE-2026-69587Wysokie
Wyłuskanie pustego wskaźnika w Windows IKE Extension umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69429Wysokie
Przepełnienie bufora na stercie w rozszerzeniu IKE systemu Windows (Windows IKE Extension) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows IKE Extension allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS