CVE-2026-105016
KrytyczneCVSS 9.8Streszczenie
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-100219Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-62898Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS