CVE-2026-65791
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje systemu Windows i ogranicz dostęp do usługi iSCSI.
Inne podatności w Windows iSCSI Target Service
Zobacz wszystkie- CVE-2026-69839Średnie
Nieobsłużony wyjątek w usłudze Windows iSCSI Target umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-65796Wysokie
Podatność na przepełnienie bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65681Wysokie
Odwołanie do wskaźnika null w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-65679Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows iSCSI Target Service allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS