CVE-2026-69730
KrytyczneCVSS 9.8Streszczenie
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do awarii usług DNS lub przejęcia systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows DNS
Zobacz wszystkie- CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70330Średnie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70304Średnie
Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-65799Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65798Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65797Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65795Średnie
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-65789Wysokie
Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62883Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62881Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network.