CVE-2026-62810
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać podniesione uprawnienia, co może prowadzić do naruszenia integralności systemu i usług certyfikacyjnych.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla AD CS i ogranicz dostęp lokalny do krytycznych systemów.
Inne podatności w Active Directory Certificate Services
Zobacz wszystkie- CVE-2026-69624Średnie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54121Wysokie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges locally.