CVE-2026-49799

ŚrednieCVSS 6.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Ocena ryzyka

Atak może przeciążyć LSASS, co prowadzi do awarii uwierzytelniania i blokady dostępu do systemu.

Rekomendacja

Zastosuj poprawkę bezpieczeństwa od Microsoft dla Windows.

Inne podatności w Windows LSASS

CVE-2026-40378Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled resource consumption in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.