CVE-2026-70024

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stosie w usługach internetowych (Internet Information Services) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla usług internetowych (IIS).

Inne podatności w Windows Internet Information Services

CVE-2026-97830Wysokie
Podwójne zwolnienie pamięci w Windows Internet Information Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS