CVE-2026-42914

Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.

Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.

W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.

Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.