CVE-2026-70090
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać poufne dane, co może prowadzić do eskalacji uprawnień lub kradzieży danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.
Inne podatności w Windows Netlogon
Zobacz wszystkie- CVE-2026-72982Krytyczne
Podatność przepełnienia bufora na stosie w usłudze Windows Netlogon umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70072Średnie
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70025Średnie
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
- CVE-2026-62759Wysokie
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2026-50500Wysokie
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Netlogon allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS