CVE-2026-49164
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad kontrolerem domeny, co grozi naruszeniem całej infrastruktury Active Directory i dostępem do wszystkich zasobów.
Rekomendacja
Zaleca się natychmiastową instalację aktualizacji bezpieczeństwa dla Windows Server oraz ograniczenie dostępu do usług AD DS tylko do zaufanych sieci.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2026-88165Wysokie
Zapis poza zakresem w usługach domenowych Active Directory pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83647Wysokie
Odczyt poza zakresem w Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70229Wysokie
Nieprawidłowa autoryzacja w usłudze Active Directory Domain Services. Nieuwierzytelniony atakujący może zdalnie wykonać kod w sieci.
- CVE-2022-26923WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.
- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-69809Wysokie
Brak zwolnienia pamięci po zakończeniu jej używania w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.
- CVE-2026-69546Wysokie
Użycie po zwolnieniu (use-after-free) w usługach domenowych Active Directory umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69524Wysokie
Podatność Use-after-free w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69359Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Active Directory Domain Services allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS