CVE-2026-44815
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na podatnym systemie Windows, co może prowadzić do przejęcia kontroli nad systemem i rozprzestrzenienia się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie klienta DHCP na krytycznych systemach.
Inne podatności w Windows DHCP Client
Zobacz wszystkie- CVE-2026-69781Średnie
Podatność polegająca na braku zwolnienia pamięci po upływie jej efektywnego czasu życia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
- CVE-2026-69777Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sąsiednią sieć.
- CVE-2026-65785Średnie
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
- CVE-2026-62755Wysokie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62736Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61361Wysokie
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-54128Wysokie
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-49181Wysokie
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.
- CVE-2026-45608Średnie
Odczyt poza zakresem w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows DHCP Client allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS