CVE-2026-68887

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.17%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w Menedżerze kolejek usługi Windows Message Queuing umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Ocena ryzyka

Ryzyko przerwania działania usługi MSMQ, co może wpłynąć na aplikacje korzystające z kolejkowania komunikatów.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Windows Message Queuing i ogranicz dostęp sieciowy do usługi.

Inne podatności w Windows Message Queuing

Zobacz wszystkie

CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-100202Krytyczne
Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69579Krytyczne
Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-85874Wysokie
Użycie po zwolnieniu w Windows Message Queuing Queue Manager umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-85859Średnie
Odwołanie do pustego wskaźnika w Menedżerze kolejek usługi Windows Message Queuing umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-108460Wysokie
Podatność typu use-after-free w Windows Message Queuing pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-83997Wysokie
Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72932Wysokie
Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Message Queuing Queue Manager allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS