CVE-2026-70566
WysokieCVSS 7.8Streszczenie
Dereferencja wskaźnika null w Windows Schannel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla Windows Schannel i ogranicz lokalny dostęp do systemu.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-105005Wysokie
Podatność zapisu poza zakresem w Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85818Krytyczne
Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-105008Krytyczne
Brak CWE w Windows Schannel umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-72940Wysokie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70575Średnie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
- CVE-2026-56186Wysokie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Schannel allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS