CVE-2026-47291

KrytyczneCVSS 9.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

21.51%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na podatnym systemie Windows, co może prowadzić do całkowitego przejęcia serwera.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows HTTP.sys allows an unauthorized attacker to execute code over a network.