CVE-2026-49177

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości odczytu nieautoryzowanych danych z pamięci jądra przez autoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows TCP/IP

Zobacz wszystkie

CVE-2026-96852Wysokie
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
CVE-2026-85834Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85368Wysokie
Przepełnienie bufora na stercie w Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83872Wysokie
Nieprawidłowa konwersja między typami numerycznymi w Windows TCP/IP umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83842Wysokie
Podwójne zwolnienie (double free) w Windows TCP/IP umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83682Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83678Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70164Wysokie
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-69913Wysokie
Użycie po zwolnieniu w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows TCP/IP allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS