CVE-2026-69644
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać dostęp do poufnych informacji systemowych, co może prowadzić do wycieku danych na poziomie lokalnym.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawek bezpieczeństwa dla systemu Windows oraz ograniczenie uprawnień lokalnych użytkowników.
Inne podatności w Windows iSCSI
Zobacz wszystkie- CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-70095Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
- CVE-2026-70038Wysokie
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
- CVE-2026-70031Wysokie
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-70013Wysokie
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69721Średnie
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69521Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows iSCSI pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows iSCSI allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS