CVE-2026-72943
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w usłudze Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i rozprzestrzenienia ataku w sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi WDS tylko dla zaufanych klientów.
Inne podatności w Windows Deployment Services
Zobacz wszystkie- CVE-2026-0386Wysokie
Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.
- CVE-2026-62893Krytyczne
Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-72957Wysokie
Przepełnienie bufora na stercie w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-72954Wysokie
Użycie po zwolnieniu w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69607Wysokie
Użycie po zwolnieniu w usługach wdrażania systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42987Wysokie
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2023-35322Wysokie
Podatność w Windows Deployment Services umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
- CVE-2023-35321Średnie
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Deployment Services allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS