CVE-2026-69572
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atak może prowadzić do ujawnienia danych przesyłanych przez sieć, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do klienta SMB tylko zaufanym użytkownikom.
Inne podatności w Windows SMB Client
Zobacz wszystkie- CVE-2026-40410Wysokie
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72936Wysokie
Podatność use-after-free w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69618Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69544Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65794Średnie
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62799Wysokie
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62782Średnie
Podatność w kliencie SMB systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS