CVE-2026-54119
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Ocena ryzyka
Atak może przeciążyć serwer Active Directory, uniemożliwiając uwierzytelnianie i autoryzację użytkowników w sieci.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa dla Windows Active Directory od Microsoftu.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54115Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50682Wysokie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-55001Wysokie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Loop with unreachable exit condition ('infinite loop') in Windows Active Directory allows an unauthorized attacker to deny service over a network.