CVE-2026-72979
KrytyczneCVSS 9.8Streszczenie
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad serwerem DHCP, co może prowadzić do zakłócenia działania sieci i ataków na klientów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla serwera DHCP oraz ogranicz dostęp do usługi DHCP tylko do zaufanych segmentów sieci.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-77895Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w serwerze DHCP systemu Windows. Umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-77893Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77890Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77889Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77888Wysokie
W serwerze DHCP systemu Windows występuje błąd typu 'type confusion' (dostęp do zasobu przy użyciu niezgodnego typu). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77886Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77502Wysokie
W serwerze DHCP systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Nieautoryzowany atakujący może wykorzystać tę podatność do odmowy usługi w sieci.
- CVE-2026-77501Wysokie
Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
- CVE-2026-77499Wysokie
Podatność typu 'type confusion' w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
- CVE-2026-77498Wysokie
Podatność odczytu poza zakresem w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.