CVE-2026-70069
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora oparte na stosie w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Zdalny atakujący może wykonać kod na serwerze DHCP, co może prowadzić do przejęcia kontroli nad serwerem i siecią.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla serwera DHCP i ogranicz dostęp do niego.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88117Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83691Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83665Wysokie
Wyłuskanie pustego wskaźnika w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70066Wysokie
Użycie po zwolnieniu w serwerze DHCP systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70058Wysokie
Zapis poza granicami w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-69830Wysokie
Wyścig (race condition) w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96934Krytyczne
Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS