CVE-2026-56159
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem DHCP, co prowadzi do naruszenia integralności i dostępności usług sieciowych w organizacji.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta oraz ograniczyć zaufane źródła ruchu DHCP w sieci.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
- CVE-2026-77895Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-77893Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77891Średnie
Odczyt poza zakresem w Windows DHCP Server umożliwia uwierzytelnionemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-77890Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77889Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77888Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.