CVE-2026-62795
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad usługą katalogową i całym środowiskiem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla usługi LDAP.
Inne podatności w Windows LDAP
Zobacz wszystkie- CVE-2026-69428Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62785Wysokie
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-20812Średnie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
- CVE-2024-21356Średnie
Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows LDAP - Lightweight Directory Access Protocol allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS