CVE-2026-72964

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Windows Internet Connection Sharing (ICS) umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może zmieniać ustawienia ICS, co może prowadzić do nieautoryzowanych zmian w konfiguracji sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Internet Connection Sharing

CVE-2026-72983Krytyczne
Podatność use-after-free w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Internet Connection Sharing (ICS) allows an authorized attacker to perform tampering locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS