CVE-2026-69839
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Nieobsłużony wyjątek w usłudze Windows iSCSI Target umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Ocena ryzyka
Ryzyko przerwania działania usługi iSCSI, co może zakłócić dostęp do pamięci masowej.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Windows iSCSI Target Service
Zobacz wszystkie- CVE-2026-65791Krytyczne
Podatność przepełnienia bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-65796Wysokie
Podatność na przepełnienie bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65681Wysokie
Odwołanie do wskaźnika null w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-65679Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Uncaught exception in Windows iSCSI Target Service allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS