CVE-2026-69883
KrytyczneCVSS 9.8Streszczenie
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla usługi iSCSI.
Inne podatności w Windows iSCSI
Zobacz wszystkie- CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-69628Wysokie
Podatność przepełnienia bufora sterty w usłudze iSCSI systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69598Wysokie
Nieprawidłowe obliczenie rozmiaru bufora w Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-68898Średnie
Podatność w Windows iSCSI powoduje odczyt poza zakresem, co pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS