CVE-2026-105008
KrytyczneCVSS 9.0Streszczenie
Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod zaufane źródła, co może prowadzić do oszustwa lub nieautoryzowanego dostępu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-85818Krytyczne
Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-72940Wysokie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70575Średnie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
- CVE-2026-56186Wysokie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
No cwe for this issue in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS