CVE-2026-54128
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, uruchamiając złośliwy kod w kontekście klienta DHCP.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows DHCP Client
Zobacz wszystkie- CVE-2026-44815Krytyczne
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65785Średnie
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
- CVE-2026-62755Wysokie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62736Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61361Wysokie
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-49181Wysokie
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.
- CVE-2026-45608Średnie
Odczyt poza zakresem w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code locally.