CVE-2026-71331

WysokieCVSS 8.1

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w Windows Device Health Attestation (DHA) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu w systemie Windows, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które zawierają poprawkę dla tej podatności.

Inne podatności w Windows Device Health Attestation

CVE-2026-66802Wysokie
W systemie Windows Device Health Attestation (DHA) występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Device Health Attestation (DHA) allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS