CVE-2026-65794
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przesyłanych przez sieć, co może naruszyć poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla systemu Windows i ogranicz dostęp do portów SMB.
Inne podatności w Windows SMB Client
Zobacz wszystkie- CVE-2026-83789Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-40410Wysokie
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72936Wysokie
Podatność use-after-free w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69618Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69572Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69544Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62799Wysokie
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62782Średnie
Podatność w kliencie SMB systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje przez sieć.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows SMB Client allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS