CVE-2026-69640
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w usłudze Windows Key Distribution Center umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń za pośrednictwem sieci.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zdalnie obejść mechanizmy bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do zasobów domeny.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczeń systemu Windows oraz zweryfikować konfigurację usługi Kerberos.
Inne podatności w Windows Key Distribution Center
Zobacz wszystkie- CVE-2026-69650Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Windows Key Distribution Center (KDC) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-84001Wysokie
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2026-69712Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Key Distribution Center umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-33764Średnie
Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Windows Key Distribution Center allows an authorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS