CVE-2026-62878

KrytyczneCVSS 9.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.26%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może wykorzystać podatność do zdalnego wykonania kodu, co może prowadzić do kompromitacji serwera DNS.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla systemu Windows DNS i ogranicz dostęp do usługi DNS.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72948Średnie
Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72928Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70091Średnie
Wyścig (race condition) w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69858Wysokie
Podatność use-after-free w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69813Wysokie
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-69680Wysokie
Błąd walidacji pochodzenia w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-69672Średnie
Użycie niezainicjalizowanego zasobu w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows DNS allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS