Katalog CVE

CVE-2026-62784

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.92%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w usłudze Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS