CVE-2026-69822

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Błąd skrócenia liczby w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa uwierzytelniania.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń systemu Windows i monitoruj działania związane z Kerberos.

Inne podatności w Windows Kerberos

Zobacz wszystkie

CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
CVE-2026-69760Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69744Wysokie
Wyłuskanie pustego wskaźnika (null pointer dereference) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69685Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69676Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62773Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62766Wysokie
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62754Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62752Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-47288Wysokie
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.

Oryginalny opis (angielski, źródło NVD)

Numeric truncation error in Windows Kerberos allows an authorized attacker to elevate privileges locally.