CVE-2026-70095
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
Ocena ryzyka
Bardzo wysokie ryzyko — zdalne wykonanie kodu bez uwierzytelnienia może prowadzić do pełnego przejęcia serwera i rozprzestrzenienia się ataku w sieci.
Rekomendacja
Natychmiast zainstaluj poprawki Microsoft dla Windows iSCSI oraz rozważ ograniczenie dostępu do usługi iSCSI na poziomie zapory sieciowej.
Inne podatności w Windows iSCSI
Zobacz wszystkie- CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-70038Wysokie
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
- CVE-2026-70031Wysokie
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-70013Wysokie
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69721Średnie
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69644Średnie
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69521Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows iSCSI pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS