CVE-2026-56186
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może wycieknąć poufne dane przetwarzane przez Schannel, takie jak klucze szyfrowania lub dane sesji.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń dla Windows Schannel.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-70566Wysokie
Dereferencja wskaźnika null w Windows Schannel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-105005Wysokie
Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85818Krytyczne
Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-105008Krytyczne
Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-72940Wysokie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70575Średnie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS