CVE-2026-24294
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność w serwerze SMB systemu Windows umożliwia lokalne podniesienie uprawnień z powodu nieprawidłowego uwierzytelniania. Atakujący z ważnymi poświadczeniami może wykorzystać ten błąd do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez autoryzowanego użytkownika, co może prowadzić do przejęcia kontroli nad wrażliwymi zasobami i danymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft dla systemu Windows. Należy również ograniczyć liczbę użytkowników z dostępem do serwera SMB.
Inne podatności w Windows SMB Server
Zobacz wszystkie- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-56168Średnie
W Windows SMB Server występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-50360Wysokie
Nieprawidłowa implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-20934Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20927Średnie
W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-20926Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20921Wysokie
W systemie Windows SMB Server występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.