CVE-2026-55001
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia w domenie, co zagraża całej infrastrukturze Active Directory.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54115Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50682Wysokie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-54119Wysokie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Windows Active Directory allows an authorized attacker to elevate privileges locally.