CVE-2026-62803

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla serwera DHCP.

Inne podatności w Windows DHCP Server

Zobacz wszystkie

CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-88117Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-83691Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83665Wysokie
Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-96934Krytyczne
Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96320Krytyczne
Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.
CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in Windows DHCP Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS