CVE-2026-70072
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Atakujący może przeciążyć system, powodując niedostępność usług Netlogon, co może zakłócić działanie całej sieci.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa i rozważ wprowadzenie limitów zasobów dla usług Netlogon.
Inne podatności w Windows Netlogon
Zobacz wszystkie- CVE-2026-72982Krytyczne
Podatność przepełnienia bufora na stosie w usłudze Windows Netlogon umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70090Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70025Średnie
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
- CVE-2026-62759Wysokie
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2026-50500Wysokie
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling in Windows Netlogon allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS