CVE-2026-20875

WysokieCVSS 7.5

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.53%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.

Ocena ryzyka

Atakujący może spowodować awarię usługi LSASS, co prowadzi do przerwania uwierzytelniania i niedostępności systemu dla użytkowników.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)

CVE-2026-20854Wysokie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.