CVE-2026-49177

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości odczytu nieautoryzowanych danych z pamięci jądra przez autoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows TCP/IP

Zobacz wszystkie

CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
CVE-2026-34351Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
CVE-2026-62792Wysokie
Przepełnienie bufora na stosie w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-59132Wysokie
Podatność w systemie Windows TCP/IP polega na wyłuskaniu wskaźnika null, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows TCP/IP allows an authorized attacker to disclose information locally.