CVE-2026-42903

ŚrednieCVSS 6.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Ocena ryzyka

Autoryzowany atakujący może spowodować awarię usługi Kerberos, co może zakłócić uwierzytelnianie w domenie Windows i wpłynąć na dostępność systemu.

Rekomendacja

Należy zastosować odpowiednią łatkę od Microsoftu, która usuwa tę podatność.

Inne podatności w Windows Kerberos

Zobacz wszystkie

CVE-2026-83720Wysokie
Podatność typu use after free w Windows Kerberos pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70241Wysokie
Podatność typu use after free w mechanizmie Windows Kerberos. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień w systemie.
CVE-2026-70064Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-108132Wysokie
Podatność typu double free w Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
CVE-2026-69822Wysokie
Błąd skrócenia liczby w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69760Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69744Wysokie
Wyłuskanie pustego wskaźnika (null pointer dereference) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69685Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69676Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Null pointer dereference in Windows Kerberos allows an authorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS