CVE-2026-56188

KrytyczneCVSS 9.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Wyścig (race condition) w sterowniku sieciowym Windows Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem bez uwierzytelnienia, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj łatkę bezpieczeństwa od Microsoft dla Windows Server.

Inne podatności w Windows Server

Zobacz wszystkie

CVE-2026-56177Wysokie
Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-50311Wysokie
Podatność związana z nieprawidłową kontrolą dostępu w Windows Server. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.