CVE-2026-65679
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykorzystać przepełnienie bufora do wykonania kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows iSCSI Target Service.
Inne podatności w Windows iSCSI Target Service
Zobacz wszystkie- CVE-2026-65791Krytyczne
Podatność przepełnienia bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69839Średnie
Nieobsłużony wyjątek w usłudze Windows iSCSI Target umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-65796Wysokie
Podatność na przepełnienie bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65681Wysokie
Odwołanie do wskaźnika null w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows iSCSI Target Service allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS