CVE-2026-62745

ŚrednieCVSS 6.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność w serwerze DHCP systemu Windows wynika z niedomiaru liczby całkowitej (zawinięcie). Nieuwierzytelniony atakujący może ujawnić informacje w sąsiedniej sieci.

Ocena ryzyka

Ujawnienie informacji w sąsiedniej sieci może pozwolić atakującemu na uzyskanie wrażliwych danych dotyczących konfiguracji sieci.

Rekomendacja

Zaleca się aktualizację serwera DHCP i ograniczenie dostępu do sieci lokalnej.

Inne podatności w Windows DHCP Server

Zobacz wszystkie

CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-88117Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-96934Krytyczne
Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96320Krytyczne
Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.
CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Windows DHCP Server allows an unauthorized attacker to disclose information over an adjacent network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS