CVE-2026-70575
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
Ocena ryzyka
Atakujący może spowodować awarię usługi, co prowadzi do niedostępności systemu dla uprawnionych użytkowników.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają ten błąd.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-72940Wysokie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
- CVE-2026-56186Wysokie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Schannel allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS