CVE-2026-50366
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Ocena ryzyka
Atak może przerwać działanie usług domenowych, co wpływa na uwierzytelnianie i zarządzanie w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Windows od Microsoft.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-57976Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-49178Wysokie
Podatność przepełnienia bufora na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-49164Wysokie
W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.
- CVE-2026-45648Wysokie
Przepełnienie bufora na stosie w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-42291Wysokie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
- CVE-2021-42282Wysokie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network.