CVE-2026-69881
WysokieCVSS 7.5Streszczenie
Podatność polegająca na wyłuskaniu wskaźnika null w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
Ocena ryzyka
Atak może spowodować niedostępność usług korzystających z IKE, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do usług IKE z zaufanych sieci.
Inne podatności w Windows IKE Extension
Zobacz wszystkie- CVE-2026-69587Wysokie
Wyłuskanie pustego wskaźnika w Windows IKE Extension umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69429Wysokie
Przepełnienie bufora na stercie w rozszerzeniu IKE systemu Windows (Windows IKE Extension) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-33824KrytyczneAktywnie exploitowane
Podwójne zwolnienie pamięci (double free) w rozszerzeniu Windows IKE Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows IKE Extension allows an unauthorized attacker to deny service over a network.