CVE-2026-69650
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Niewłaściwa weryfikacja podpisu kryptograficznego w Windows Key Distribution Center (KDC) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może sfałszować tokeny lub bilety, co prowadzi do eskalacji uprawnień i naruszenia integralności uwierzytelniania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows Key Distribution Center.
Inne podatności w Windows Key Distribution Center
Zobacz wszystkie- CVE-2026-69640Średnie
Nieprawidłowa autoryzacja w usłudze Windows Key Distribution Center umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń za pośrednictwem sieci.
- CVE-2026-84001Wysokie
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2026-69712Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Key Distribution Center umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-33764Średnie
Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in Windows Key Distribution Center allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS