CVE-2026-61361

WysokieCVSS 7.0

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykorzystać tę lukę do wykonania kodu, co może prowadzić do nieautoryzowanych działań w systemie.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows DHCP Client

Zobacz wszystkie

CVE-2026-44815Krytyczne
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83677Wysokie
Brak zwolnienia pamięci po zakończeniu jej użycia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-70250Wysokie
Podatność typu use after free w kliencie Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
CVE-2026-69781Średnie
Podatność polegająca na braku zwolnienia pamięci po upływie jej efektywnego czasu życia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
CVE-2026-69777Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sąsiednią sieć.
CVE-2026-65785Średnie
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
CVE-2026-62755Wysokie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62736Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-54128Wysokie
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-49181Wysokie
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows DHCP Client allows an authorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS