CVE-2026-69634
KrytyczneCVSS 9.8Streszczenie
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla usługi iSCSI.
Inne podatności w Windows iSCSI
Zobacz wszystkie- CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-69628Wysokie
Podatność przepełnienia bufora sterty w usłudze iSCSI systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69598Wysokie
Nieprawidłowe obliczenie rozmiaru bufora w Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-68898Średnie
Podatność w Windows iSCSI powoduje odczyt poza zakresem, co pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS