CVE-2026-69712
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w Windows Key Distribution Center umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w usłudze KDC, co może prowadzić do naruszenia integralności uwierzytelniania i przejęcia kontroli nad domeną.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows KDC i monitoruj zdarzenia związane z uwierzytelnianiem.
Inne podatności w Windows Key Distribution Center
Zobacz wszystkie- CVE-2026-69650Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Windows Key Distribution Center (KDC) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69640Średnie
Nieprawidłowa autoryzacja w usłudze Windows Key Distribution Center umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń za pośrednictwem sieci.
- CVE-2026-84001Wysokie
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2021-33764Średnie
Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Key Distribution Center allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS