CVE-2026-56188

KrytyczneCVSS 9.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Wyścig (race condition) w sterowniku sieciowym Windows Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem bez uwierzytelnienia, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj łatkę bezpieczeństwa od Microsoft dla Windows Server.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.