CVE-2026-103577
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Niebezpieczna domyślna inicjalizacja zmiennych w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych, naruszając integralność i poufność.
Rekomendacja
Zaleca się zastosowanie odpowiednich aktualizacji zabezpieczeń dla Microsoft QUIC oraz monitorowanie zaleceń producenta.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-105016Krytyczne
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-100219Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-85790Średnie
Podatność typu use after free w implementacji Microsoft QUIC pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
- CVE-2026-62898Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Insecure default variable initialization in Microsoft QUIC allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS