CVE-2026-69712
WysokieCVSS 8.8Streszczenie
Użycie po zwolnieniu (use-after-free) w Windows Key Distribution Center umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w usłudze KDC, co może prowadzić do naruszenia integralności uwierzytelniania i przejęcia kontroli nad domeną.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows KDC i monitoruj zdarzenia związane z uwierzytelnianiem.
Inne podatności w Windows Key Distribution Center
Zobacz wszystkie- CVE-2026-84001Wysokie
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2021-33764Średnie
Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Key Distribution Center allows an authorized attacker to execute code over a network.