CVE-2026-69415

ŚrednieCVSS 6.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.73%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w sieci, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i wdróż uwierzytelnianie dla krytycznych funkcji DHCP.

Inne podatności w Windows DHCP Server

Zobacz wszystkie

CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
CVE-2026-77895Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-77893Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
CVE-2026-77891Średnie
Odczyt poza zakresem w Windows DHCP Server umożliwia uwierzytelnionemu atakującemu wykonanie kodu lokalnie.
CVE-2026-77890Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
CVE-2026-77889Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows DHCP Server allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS