CVE-2026-54999
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie Windows w stosie TCP/IP występuje podatność na wyścig (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.
Ocena ryzyka
Atakujący z sąsiedniej sieci może zdalnie wykonać dowolny kod na podatnym systemie Windows, co prowadzi do przejęcia kontroli nad urządzeniem i potencjalnego rozprzestrzenienia się ataku w sieci wewnętrznej.
Rekomendacja
Niezwłocznie zastosuj aktualizację zabezpieczeń wydaną przez Microsoft dla systemu Windows. Ogranicz zaufanie do ruchu z sieci sąsiedzkich i monitoruj nietypową aktywność sieciową.
Inne podatności w Windows TCP/IP
Zobacz wszystkie- CVE-2026-96852Wysokie
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
- CVE-2026-85834Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85368Wysokie
Przepełnienie bufora na stercie w Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83872Wysokie
Nieprawidłowa konwersja między typami numerycznymi w Windows TCP/IP umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83842Wysokie
Podwójne zwolnienie (double free) w Windows TCP/IP umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83682Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83678Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70164Wysokie
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69913Wysokie
Użycie po zwolnieniu w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows TCP/IP allows an unauthorized attacker to execute code over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS