CVE-2026-69428
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie spowodować awarię usługi LDAP, co może zakłócić działanie aplikacji korzystających z katalogów.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić błąd odczytu poza zakresem.
Inne podatności w Windows LDAP
Zobacz wszystkie- CVE-2026-62795Wysokie
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62785Wysokie
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-20812Średnie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
- CVE-2024-21356Średnie
Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows LDAP - Lightweight Directory Access Protocol allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS