CVE-2026-70250

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność typu use after free w kliencie Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.

Ocena ryzyka

Atakujący w tej samej sieci lokalnej może zdalnie wykonać kod na podatnym systemie bez uwierzytelnienia, co może prowadzić do jego kompromitacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje systemu Windows oraz segmentuj sieć, aby ograniczyć dostęp atakujących z sieci sąsiednich.

Inne podatności w Windows DHCP Client

Zobacz wszystkie

CVE-2026-44815Krytyczne
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83677Wysokie
Brak zwolnienia pamięci po zakończeniu jej użycia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-69781Średnie
Podatność polegająca na braku zwolnienia pamięci po upływie jej efektywnego czasu życia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
CVE-2026-69777Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sąsiednią sieć.
CVE-2026-65785Średnie
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
CVE-2026-62755Wysokie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62736Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61361Wysokie
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
CVE-2026-54128Wysokie
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-49181Wysokie
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS