CVE-2026-62720
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu niedomiar liczby całkowitej (zawinięcie) w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sąsiedniej sieci.
Ocena ryzyka
Atakujący z sąsiedniej sieci może uzyskać dostęp do poufnych danych przesyłanych w sieci, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla serwera DHCP.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88117Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83691Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83665Wysokie
Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70069Wysokie
Przepełnienie bufora oparte na stosie w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-70066Wysokie
Użycie po zwolnieniu w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70058Wysokie
Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-69830Wysokie
Wyścig (race condition) w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows DHCP Server allows an unauthorized attacker to disclose information over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS