CVE-2026-49799
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Ocena ryzyka
Atak może przeciążyć LSASS, co prowadzi do awarii uwierzytelniania i blokady dostępu do systemu.
Rekomendacja
Zastosuj poprawkę bezpieczeństwa od Microsoft dla Windows.
Inne podatności w Windows LSASS
Zobacz wszystkie- CVE-2026-83928Wysokie
Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83516Wysokie
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
- CVE-2026-70015Wysokie
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-40378Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS