Katalog CVE

CVE-2026-65789

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod w kontekście usługi DNS, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dla Windows DNS i ogranicz dostęp do usługi DNS z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows DNS allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS