CVE-2026-69631

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.17%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Ocena ryzyka

Zdalny atakujący może spowodować awarię usługi DNS, co może prowadzić do niedostępności systemu lub sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72948Średnie
Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72928Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70091Średnie
Wyścig (race condition) w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69858Wysokie
Podatność use-after-free w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69813Wysokie
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-69680Wysokie
Błąd walidacji pochodzenia w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows DNS allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS