CVE-2026-62784
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w Microsoft Local Security Authority Server
Zobacz wszystkie- CVE-2026-69594Wysokie
Przepełnienie bufora na stercie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69365Wysokie
Odczyt poza zakresem w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69277Wysokie
Przepełnienie bufora na stosie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS