CVE-2026-69521

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w Windows iSCSI pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Nieautoryzowany atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dla Windows iSCSI.

Inne podatności w Windows iSCSI

Zobacz wszystkie

CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
CVE-2026-70095Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
CVE-2026-70038Wysokie
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
CVE-2026-70031Wysokie
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-70013Wysokie
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69721Średnie
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69644Średnie
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS