CVE-2026-69597
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący sieciowy może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows HTTP.sys i monitoruj ruch HTTP.
Inne podatności w Windows HTTP.sys
Zobacz wszystkie- CVE-2026-47291Krytyczne
Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.
- CVE-2026-62811Wysokie
Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62753Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62741Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62739Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62735Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61937Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50420Średnie
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-49787Wysokie
Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33096Wysokie
Odczyt poza zakresem w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows HTTP.sys allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS