CVE-2026-72957
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykonać złośliwy kod, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Windows Deployment Services.
Inne podatności w Windows Deployment Services
Zobacz wszystkie- CVE-2026-0386Wysokie
Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.
- CVE-2026-62893Krytyczne
Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-72954Wysokie
Użycie po zwolnieniu w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-72943Wysokie
Podatność use-after-free w usłudze Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69607Wysokie
Użycie po zwolnieniu w usługach wdrażania systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42987Wysokie
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2023-35322Wysokie
Podatność w Windows Deployment Services umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
- CVE-2023-35321Średnie
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Deployment Services allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS