CVE-2026-72940
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w systemie Windows Schannel umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa komunikacji TLS.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i monitoruj ruch sieciowy pod kątem podejrzanych połączeń TLS.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-70575Średnie
Odwołanie do pustego wskaźnika w usłudze Schannel systemu Windows umożliwia autoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
- CVE-2026-56186Wysokie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Schannel allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS