CVE-2026-62820

WysokieCVSS 8.1

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Warunek wyścigu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może wykorzystać warunek wyścigu do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem DNS.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla usługi DNS.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-70155Wysokie
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
CVE-2026-70082Wysokie
Nieobsłużony wyjątek (uncaught exception) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70079Wysokie
Nieprawidłowe egzekwowanie przepływu zachowań (improper enforcement of behavioral workflow) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72948Średnie
Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72928Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70091Średnie
Wyścig (race condition) w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DNS allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS