CVE-2026-69729
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący z dostępem sieciowym może wykonać dowolny kod w systemie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp sieciowy do usług uwierzytelniania.
Inne podatności w Windows Credential Providers
Zobacz wszystkie- CVE-2026-103568Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69814Wysokie
Użycie po zwolnieniu w dostawcach poświadczeń systemu Windows (Credential Providers) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69790Wysokie
Przepełnienie bufora na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Credential Providers allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS