Katalog CVE
CVE-2026-61920
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wyścig (race condition) w systemie Windows DNS umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać wyścig do wykonania złośliwego kodu na serwerze DNS, co może prowadzić do przejęcia kontroli.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i monitoruj ruch sieciowy na serwerach DNS.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DNS allows an authorized attacker to execute code over a network.