CVE-2026-70031

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Ocena ryzyka

Atak może zakłócić działanie usług iSCSI, co może wpłynąć na dostępność systemów korzystających z tej technologii.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.

Inne podatności w Windows iSCSI

Zobacz wszystkie

CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
CVE-2026-70095Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
CVE-2026-70038Wysokie
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
CVE-2026-70013Wysokie
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69721Średnie
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69644Średnie
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69521Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows iSCSI pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS