CVE-2026-62818

WysokieCVSS 8.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.95%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Autoryzowany atakujący może wykorzystać tę podatność do wykonania kodu w kontekście usługi AD CS, co może prowadzić do eskalacji uprawnień.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla usługi AD CS.

Oryginalny opis (angielski, źródło NVD)

Use after free in Active Directory Certificate Services (AD CS) allows an authorized attacker to execute code over a network.