CVE-2026-69434

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w komponencie Windows URL Moniker umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atak zdalny może doprowadzić do przejęcia kontroli nad systemem bez uwierzytelnienia, co stanowi poważne zagrożenie dla poufności i integralności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows URL Moniker

CVE-2026-73019Średnie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows URL Moniker umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows URL Moniker allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS