CVE-2026-105005
WysokieCVSS 8.1Streszczenie
Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Schannel.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-70566Wysokie
Dereferencja wskaźnika null w Windows Schannel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85818Krytyczne
Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-105008Krytyczne
Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-72940Wysokie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70575Średnie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
- CVE-2026-56186Wysokie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS