CVE-2026-50696

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.17%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w protokole Windows Internet Key Exchange (IKE) umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu odmowa usługi (DoS).

Ocena ryzyka

Atakujący może zdalnie spowodować awarię usługi IKE, co prowadzi do przerwania działania sieci VPN i innych usług zależnych od tego protokołu.

Rekomendacja

Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla systemu Windows.

Inne podatności w Windows IKE Protocol

CVE-2026-83843Wysokie
Odczyt poza zakresem w protokole Windows Internet Key Exchange (IKE) umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Internet Key Exchange (IKE) Protocol allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS