CVE-2026-69510

WysokieCVSS 8.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stosie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać kod na serwerze DHCP, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Windows DHCP Server oraz ogranicz dostęp do usługi DHCP tylko do zaufanych klientów.

Inne podatności w Windows DHCP Server

Zobacz wszystkie

CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
CVE-2026-77895Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-77893Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
CVE-2026-77891Średnie
Odczyt poza zakresem w Windows DHCP Server umożliwia uwierzytelnionemu atakującemu wykonanie kodu lokalnie.
CVE-2026-77890Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
CVE-2026-77889Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS