CVE-2026-50683

WysokieCVSS 8.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w sieci lokalnej, co może prowadzić do przejęcia kontroli nad krytycznymi zasobami.

Rekomendacja

Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta oraz ograniczyć zaufanie do sąsiednich sieci.

Inne podatności w Windows DHCP Server

Zobacz wszystkie

CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
CVE-2026-62823Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
CVE-2026-62814Średnie
Niedomiar liczby całkowitej (wrap lub wraparound) w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sąsiednią sieć.
CVE-2026-62812Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62807Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62803Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62776Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62761Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DHCP Server allows an authorized attacker to elevate privileges over an adjacent network.