CVE-2026-69793
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja spójności danych wejściowych w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia sieciowe, co może prowadzić do nieautoryzowanego dostępu lub ataków typu man-in-the-middle.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.
Inne podatności w Windows TCP/IP
Zobacz wszystkie- CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
- CVE-2026-34351Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
- CVE-2026-69761Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69757Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper validation of consistency within input in Windows TCP/IP allows an unauthorized attacker to bypass a security feature over a network.