CVE-2026-69588

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.20%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Brak zwolnienia pamięci po okresie jej efektywnego użytkowania w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.

Ocena ryzyka

Atakujący może spowodować wyczerpanie zasobów systemowych, co prowadzi do niedostępności usług sieciowych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla stosu TCP/IP w systemie Windows.

Inne podatności w Windows TCP/IP

Zobacz wszystkie

CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
CVE-2026-34351Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
CVE-2026-69793Wysokie
Niewłaściwa walidacja spójności danych wejściowych w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
CVE-2026-69761Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing release of memory after effective lifetime in Windows TCP/IP allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS