CVE-2026-70066
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami może uzyskać podwyższone uprawnienia, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla serwera DHCP.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88117Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83691Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83665Wysokie
Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70069Wysokie
Przepełnienie bufora oparte na stosie w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-70058Wysokie
Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-69830Wysokie
Wyścig (race condition) w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96934Krytyczne
Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows DHCP Server allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS