CVE-2026-65681
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Odwołanie do wskaźnika null w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie spowodować awarię usługi, co może prowadzić do przerwania działania systemów zależnych od iSCSI.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows iSCSI Target Service.
Inne podatności w Windows iSCSI Target Service
Zobacz wszystkie- CVE-2026-65791Krytyczne
Podatność przepełnienia bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69839Średnie
Nieobsłużony wyjątek w usłudze Windows iSCSI Target umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-65796Wysokie
Podatność na przepełnienie bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65679Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows iSCSI Target Service allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS