CVE-2026-72949
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku sieciowym serwera SMB (srvnet.sys) systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii systemu lub usługi, co skutkuje przerwą w działaniu i niedostępnością zasobów sieciowych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do portów SMB z zewnętrznych sieci.
Inne podatności w Windows SMB Server
Zobacz wszystkie- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2019-0703ŚrednieAktywnie exploitowane
W serwerze Windows SMB występuje podatność ujawnienia informacji związana ze sposobem obsługi określonych żądań. Podatność została opisana jako 'Windows SMB Information Disclosure Vulnerability' i różni się od CVE-2019-0704 oraz CVE-2019-0821.
- CVE-2026-96325Wysokie
Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.
- CVE-2026-88127Wysokie
Użycie po zwolnieniu w serwerze Windows SMB umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70133Wysokie
Nieograniczona alokacja zasobów w serwerze SMB systemu Windows umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-69403Średnie
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69374Średnie
Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows SMB Server Network Transport Driver (srvnet.sys) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS