CVE-2026-20856
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie uruchomić złośliwy kod na serwerze, co prowadzi do pełnego przejęcia systemu i potencjalnego rozprzestrzenienia się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Server Update Service
Zobacz wszystkie- CVE-2026-83499Wysokie
Niewystarczająca granularność kontroli dostępu w usłudze Windows Server Update Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-81969Wysokie
Niewystarczająca granularność kontroli dostępu w Windows Server Update Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-105009Wysokie
Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2025-59287KrytyczneAktywnie exploitowane
Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
- CVE-2026-50444Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS