CVE-2026-20856

WysokieCVSS 8.1

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.08%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Ocena ryzyka

Atakujący może zdalnie uruchomić złośliwy kod na serwerze, co prowadzi do pełnego przejęcia systemu i potencjalnego rozprzestrzenienia się ataku w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Server Update Service

Zobacz wszystkie

CVE-2026-50444Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Windows Server Update Service allows an unauthorized attacker to execute code over a network.