CVE-2026-70074

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem (out-of-bounds read) w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący może odczytać dane z pamięci poza zamierzonym zakresem, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić błąd odczytu poza zakresem.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70166Średnie
Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
CVE-2026-70155Wysokie
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
CVE-2026-70119Średnie
Odczyt poza zakresem w systemie Windows DNS umożliwia uprawnionemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70082Wysokie
Nieobsłużony wyjątek (uncaught exception) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70079Wysokie
Nieprawidłowe egzekwowanie przepływu zachowań (improper enforcement of behavioral workflow) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72948Średnie
Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows DNS allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS