CVE-2026-20812
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
Ocena ryzyka
Autoryzowany atakujący może modyfikować dane przesyłane przez LDAP, co może prowadzić do naruszenia integralności katalogu, nieautoryzowanych zmian w konfiguracji lub eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które usuwają tę podatność w komponencie LDAP.
Inne podatności w Windows LDAP
Zobacz wszystkie- CVE-2026-69428Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62795Wysokie
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62785Wysokie
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2024-21356Średnie
Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Windows LDAP - Lightweight Directory Access Protocol allows an authorized attacker to perform tampering over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS