CVE-2026-41096
KrytyczneStreszczenie
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do wykonania kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność.
Inne podatności w Microsoft Windows DNS
Zobacz wszystkie- CVE-2026-50495Średnie
W usłudze Microsoft Windows DNS wykryto nieprawidłową kontrolę dostępu, która umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-50487Wysokie
Podatność use-after-free w usłudze DNS systemu Microsoft Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50465Wysokie
Podatność w Microsoft Windows DNS wynika z nieprawidłowej kontroli dostępu. Umożliwia autoryzowanemu atakującemu lokalne manipulowanie działaniem usługi DNS.
- CVE-2026-50295Średnie
Niewłaściwe zarządzanie uprawnieniami w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-49174Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Windows DNS pozwala autoryzowanemu atakującemu na przeprowadzenie manipulacji lokalnie.
- CVE-2026-41108Wysokie
Przepełnienie bufora sterty w Microsoft Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows DNS allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS