CVE-2026-50682
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Ocena ryzyka
Atakujący może spowodować awarię usługi Active Directory, co prowadzi do przerwania uwierzytelniania i autoryzacji w sieci.
Rekomendacja
Zastosuj odpowiednią łatkę od Microsoftu dla Windows Active Directory.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54115Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-55001Wysokie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-54119Wysokie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Active Directory allows an authorized attacker to deny service over a network.